Hallo Linuchs,
der Origin ist das Tripel aus Protokoll, Hostname und Port.
wenn https://www.example.org/letsbellow/shanty.html deinen Kalender von https://remso.eu einbindet, dann hat die äußere Seite den Origin https://www.example.org:443 und eingebunden wird der Origin https://remso.eu:443 (jeweils der Default-Port).
Wenn Du aus dem iframe heraus einen postMessage mit Origin "*" machst, kannst Du an jeden einbettenden schicken. Andernfalls musst Du einen konkreten Origin angeben und kannst dann nur an Einbettungen einer einzigen Domain verschicken.
Rolf
--
sumpsi - posui - obstruxi
sumpsi - posui - obstruxi