iframe跨域访问cookie问题, A站iframe引用其它站(B站)的内容时,B站的页面获取不到B站种下的Cookies。
2009-04-15 16:15
806 查看
iframe跨域访问cookie/session问题,
A站iframe引用其它站(B站)的内容时,B站的页面获取不到B站种下的Cookies。
解决方案:
最终解决方案:
在登陆页面,注册页面(凡是有写入cookie/session)的地方都要:
Response.AddHeader("P3P", "CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR");
参考:
来自http://blog.csdn.net/lanmao100/archive/2008/04/25/2328491.aspx的
“用P3P header解决iframe跨域访问cookie/session”
理论很简单,而且模式也和大多请求返回状态的SSO差不多.但是有几个地方是要注意一下的.
1.页面里的COOKIE不能是浏览器进程的COOKIE(包括验证票和不设置超时时间的COOKIE),否则跨域会取不到.这点做跨域COOKIE的人比较少提到.不过实际上留意下几家大学做的方案,有细微的提到他们的验证模块里的COOKIE是有设置超时时间的.
2.当利用IFRAME时,记得要在相应的动态页的页头添加一下P3P的信息,否则IE会自觉的把IFRAME框里的COOKIE给阻止掉,产生问题.本身不保存自然就取不到了.这个其实是FRAMESET和COOKIE的问题,用FRAME或者IFRAME都会遇到.
3.测试时输出TRACE,会减少很多测试的工作量.
只需要设置 P3P HTTP Header,在隐含 iframe 里面跨域设置 cookie 就可以成功。他们所用的内容是:
P3P: CP='CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR'
ASP直接在头部加了头部申明,测试有效。
<%Response.AddHeader "P3P", "CP=CAO PSA OUR"%>
php的话,我没去试,应该是如下写法:
header('P3P: CP=CAO PSA OUR');
ASP.NET的话
通过在代码上加Response.AddHeader("P3P", "CP=CAO PSA OUR")或者在Window服务中将ASP.NET State Service 启动。
JSP:
response.setHeader("P3P","CP=CAO PSA OUR")
A站iframe引用其它站(B站)的内容时,B站的页面获取不到B站种下的Cookies。
解决方案:
最终解决方案:
在登陆页面,注册页面(凡是有写入cookie/session)的地方都要:
Response.AddHeader("P3P", "CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR");
参考:
来自http://blog.csdn.net/lanmao100/archive/2008/04/25/2328491.aspx的
“用P3P header解决iframe跨域访问cookie/session”
理论很简单,而且模式也和大多请求返回状态的SSO差不多.但是有几个地方是要注意一下的.
1.页面里的COOKIE不能是浏览器进程的COOKIE(包括验证票和不设置超时时间的COOKIE),否则跨域会取不到.这点做跨域COOKIE的人比较少提到.不过实际上留意下几家大学做的方案,有细微的提到他们的验证模块里的COOKIE是有设置超时时间的.
2.当利用IFRAME时,记得要在相应的动态页的页头添加一下P3P的信息,否则IE会自觉的把IFRAME框里的COOKIE给阻止掉,产生问题.本身不保存自然就取不到了.这个其实是FRAMESET和COOKIE的问题,用FRAME或者IFRAME都会遇到.
3.测试时输出TRACE,会减少很多测试的工作量.
只需要设置 P3P HTTP Header,在隐含 iframe 里面跨域设置 cookie 就可以成功。他们所用的内容是:
P3P: CP='CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR'
ASP直接在头部加了头部申明,测试有效。
<%Response.AddHeader "P3P", "CP=CAO PSA OUR"%>
php的话,我没去试,应该是如下写法:
header('P3P: CP=CAO PSA OUR');
ASP.NET的话
通过在代码上加Response.AddHeader("P3P", "CP=CAO PSA OUR")或者在Window服务中将ASP.NET State Service 启动。
JSP:
response.setHeader("P3P","CP=CAO PSA OUR")
相关文章推荐
- <iframe>引用页面传值获取不到的问题
- 解决IE浏览器中Iframe跨域访问不能读写cookie问题
- 借助cookie实现子网页修改父网页内容遇到的问题:同一个浏览器访问相同页面,会互相影响。 (已解决)
- 利用代理页面解决html iframe跨域访问网站问题
- 解决IE浏览器中Iframe跨域访问不能读写cookie问题
- 利用代理页面解决html iframe跨域访问网站问题
- iframe 跨域访问session/cookie丢失问题解决方法
- 用P3P header解决iframe跨域访问cookie的问题
- 解决iframe,frame和框架丢失或获取不到session,cookies问题
- IFrame引用跨域站点页面时,Session失效问题
- 跨域访问nodejs,ie获取不到cookie
- IE下IFrame引用跨域站点页面时,Session失效问题解决
- 通过Iframe跨域获取其它站的数据 或获取某页面及数据
- [转帖]iframe跨域访问cookie/session问题
- IFrame引用跨域站点页面时,Session失效问题解决
- 解决跨域iframe内容读写Cookies的问题
- cookie不同页面访问不到的问题
- webuploader.js 上传图片插件跨域时遇到服务端获取不到cookie问题
- IFrame引用跨域站点页面时,Session失效问题解决
- IFrame引用跨域站点页面时,Session失效问题解决