使用p3p解决iframe中跨域传递cookie

最新推荐文章于 2023-09-28 05:52:35 发布

5iasp

最新推荐文章于 2023-09-28 05:52:35 发布

阅读量1.9k

点赞数

分类专栏： Java技术文章标签： iframe interceptor action 浏览器 exception header

本文链接：https://blog.youkuaiyun.com/5iasp/article/details/5722453

版权

Java技术专栏收录该内容

148 篇文章

订阅专栏

本文介绍了一种通过设置P3P头部来解决跨域传递cookie问题的方法，适用于需要在不同域名的iframe中登录的情况。通过在服务器响应头中加入特定的P3P策略，可以使浏览器允许跨域cookie的传递。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用p3p解决iframe中跨域传递cookie的问题

昨天在做一个集成的时候发现一个问题： A.com的 iframe中嵌入 B.com的问题，恰好需要在iframe中登陆到 B.com,结果发现成功登陆后并未转跳到B.com中的预期页面，后来发现是cookie丢失了，浏览器阻止了B.com的cookie

java中的解决方法如下：写一个拦截器，然后配置你的action上就 ok 了 public class P3PInterceptor implements Interceptor {

public void destroy() { // TODO Auto-generated method stub

}

public void init() { // TODO Auto-generated method stub

}

public String intercept(ActionInvocation invocation) throws Exception { HttpServletResponse response = ServletActionContext.getResponse();

response.setHeader("P3P","CP=/"NON DSP COR CURa ADMa DEVa TAIa PSAa PSDa IVAa IVDa CONa HISa TELa OTPa OUR UNRa IND UNI COM NAV INT DEM CNT PRE LOC/""); return invocation.invoke(); }

}

本质上就是改变response的header（加入了p3p这个网站隐私策略的信息，具体的p3p信息请参考google,本文不再赘述）所以其他的语言平台也可以如法炮制不需在每一个action都做这种配置，只需配置一个，浏览器就知道了，当访问其他action的时候，浏览器会自动传送该域的cookie

jsp中设置http的P3P头实现跨域设置cookie

response.setHeader("P3P","CP=/"CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR/"");

http://www.360doc.com/content/09/0807/16/203871_4731702.shtml