网站地图    收藏   

主页 > 前端 > javascript >

IE下iframe跨域调用session/cookie失效解决办法

来源:自学PHP网    时间:2014-09-19 14:47 作者: 阅读:

[导读] 根据分析ie浏览器下导致iframe跨域登录的session与cookie无效丢失的原因是IE6/IE7支持的P3P(Platform for Privacy Preferences Project (P3P) specification)协议默认阻止第三方无隐私安全声明的cookie,所以就...

在frameset里面,也就是里面的frame是来自第三方站点(不同IP或不同域名),那么默认情况下IE会自动禁用这些站点的cookie,也就是在请求某url时在HTTP header里不发送它们的cookie,包括session的cookie。注意,这些站点在response里面设置的cookie还是会被发送到浏览器的。

在用户浏览a.php时 A.com写入的为第一方Cookie,其嵌入的iframe 指向b.php.这时B.com写入的就为第三方Cookie了,所以它是被IE当在了大门外。 所以,每次当用户提交的cookie提交时,就挂掉了.因为传不到真实的服务器.

原因分析

IE6/IE7支持的P3P(Platform for Privacy Preferences Project (P3P) specification)协议默认阻止第三方无隐私安全声明的cookie
 

解决方案.

PHP 的程序

可以直接在B网站中写入

 代码如下 复制代码
<?php
header(‘P3P: CP=”CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR”‘)
?>

这样就能接受第三方的Cookie啦。

一个简单的C#应用

 代码如下 复制代码

if (Request.Browser.Browser.ToUpper().Contains("IE"))               

Response.Headers.Add("P3P", "CP=CAO PSA OUR");

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论