"Verifique el origen del mensaje en esta comunicación de origen cruzado"

Estoy superando el problema de vulnerabilidad en la función window.AddEventListener().

He arreglado para window.addEventListener('message', function (e) {}) como a continuación

 window.addEventListener('message', function (e) { if (e.origin !== undefined && !objCommon.Origin.includes(e.origin)) return; })

pero para window.addEventListener('load', function (eve) {}) y window.addEventListener('unload', function (eve) {}) no obtengo el valor de origen del parámetro eve .

Entonces, ¿cómo solucionar este problema para cargar y descargar addeventlistner?

Gracias