iframe下session cookies失效

最新推荐文章于 2024-04-08 14:47:03 发布

原创最新推荐文章于 2024-04-08 14:47:03 发布 · 2.5k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#session #iframe #cookies #asp.net #header #service

ASP.NET 专栏收录该内容

131 篇文章

订阅专栏

本文提供了一段用于解决IFRAME中SESSION无法保留的问题代码，并介绍了如何在不同语言环境中实现，包括ASP、PHP、ASP.NET及JSP等。通过设置P3P头部来允许跨域iframe保留SESSION。

<%Response.AddHeader("P3P", "CP=CAO DSP COR CUR ADM DEV TAI PSA PSD IVAi IVDi CONi TELo OTPi OUR DELi SAMi OTRi UNRi PUBi IND PHY ONL UNI PUR FIN COM NAV INT DEM CNT STA POL HEA PRE GOV"); %>

一段解决IFRAME中SESSION无法保留的代码.

ASP直接在头部加了头部申明，测试有效。
<%Response.AddHeader "P3P", "CP=CAO PSA OUR"%>

php的话，我没去试，应该是如下写法：
header('P3P: CP=CAO PSA OUR');

ASP.NET的话
通过在代码上加Response.AddHeader("P3P", "CP=CAO PSA OUR")或者在Window服务中将ASP.NET State Service 启动。

JSP:
response.setHeader("P3P","CP=CAO PSA OUR")

要理解原理.
p3p是微软的隐私策略，通常情况下跨域iframe或者frameset默认采用的隐私策略为“中”，该级别的策略拒绝保留session。CAO PSA OUR则意味着你同意跨域保留session，但是也意味着你的网站不再安全。