iframe下session cookies失效

最新推荐文章于 2024-04-08 14:47:03 发布

High_Mount

最新推荐文章于 2024-04-08 14:47:03 发布

阅读量2.5k

点赞数

CC 4.0 BY-SA版权

分类专栏： ASP.NET 文章标签： session iframe cookies asp.net header service

本文链接：https://blog.youkuaiyun.com/High_Mount/article/details/2738184

ASP.NET 专栏收录该内容

131 篇文章

订阅专栏

本文提供了一段用于解决IFRAME中SESSION无法保留的问题代码，并介绍了如何在不同语言环境中实现，包括ASP、PHP、ASP.NET及JSP等。通过设置P3P头部来允许跨域iframe保留SESSION。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<%Response.AddHeader("P3P", "CP=CAO DSP COR CUR ADM DEV TAI PSA PSD IVAi IVDi CONi TELo OTPi OUR DELi SAMi OTRi UNRi PUBi IND PHY ONL UNI PUR FIN COM NAV INT DEM CNT STA POL HEA PRE GOV"); %>

一段解决IFRAME中SESSION无法保留的代码.

ASP直接在头部加了头部申明，测试有效。
<%Response.AddHeader "P3P", "CP=CAO PSA OUR"%>

php的话，我没去试，应该是如下写法：
header('P3P: CP=CAO PSA OUR');

ASP.NET的话
通过在代码上加Response.AddHeader("P3P", "CP=CAO PSA OUR")或者在Window服务中将ASP.NET State Service 启动。

JSP:
response.setHeader("P3P","CP=CAO PSA OUR")

要理解原理.
p3p是微软的隐私策略，通常情况下跨域iframe或者frameset默认采用的隐私策略为“中”，该级别的策略拒绝保留session。CAO PSA OUR则意味着你同意跨域保留session，但是也意味着你的网站不再安全。