[转帖]iframe跨域访问cookie/session问题_iframe跨域写入session-优快云博客

本文探讨了iframe在跨域情况下无法访问到源站点Cookie的问题，并提供了解决方案。通过在响应头中添加P3P策略，使得浏览器允许跨域访问Cookie。文章还列举了一些注意事项，确保解决方案的有效性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

iframe跨域访问cookie/session问题， A站iframe引用其它站(B站)的内容时，B站的页面获取不到B站种下的Cookies。

最终解决方案：

在登陆页面，注册页面（凡是有写入cookie/session）的地方都要：

Response.AddHeader("P3P", "CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR");

参考：来自http://blog.youkuaiyun.com/lanmao100/archive/2008/04/25/2328491.aspx的 “用P3P header解决iframe跨域访问cookie/session”

理论很简单,而且模式也和大多请求返回状态的SSO差不多.但是有几个地方是要注意一下的.

1.页面里的COOKIE不能是浏览器进程的COOKIE(包括验证票和不设置超时时间的COOKIE),否则跨域会取不到.这点做跨域COOKIE的人比较少提到.不过实际上留意下几家大学做的方案,有细微的提到他们的验证模块里的COOKIE是有设置超时时间的.

2.当利用IFRAME时,记得要在相应的动态页的页头添加一下P3P的信息,否则IE会自觉的把IFRAME框里的COOKIE给阻止掉,产生问题.本身不保存自然就取不到了.这个其实是FRAMESET和COOKIE的问题,用FRAME或者IFRAME都会遇到.

3.测试时输出TRACE,会减少很多测试的工作量. 只需要设置 P3P HTTP Header，在隐含 iframe 里面跨域设置 cookie 就可以成功。

他们所用的内容是： P3P: CP='CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR' ASP直接在头部加了头部申明，测试有效。

php的话，我没去试，应该是如下写法： header('P3P: CP=CAO PSA OUR');

ASP.NET的话通过在代码上加Response.AddHeader("P3P", "CP=CAO PSA OUR")或者在Window服务中将ASP.NET State Service 启动。

JSP: response.setHeader("P3P","CP=CAO PSA OUR")