跨域iframe或者frameset时session丢失问题的解决

最新推荐文章于 2021-08-06 13:21:52 发布

原创最新推荐文章于 2021-08-06 13:21:52 发布 · 253 阅读

0 ·

CC 4.0 BY-SA版权

本文深入探讨了跨域iframe或frameset中session无法保留的问题，解释了微软的隐私策略p3p及其对session的影响，并提供了解决方案通过设置Response.AddHeader(P3PCP=CAOPSAOUR)来同意跨域保留session，同时讨论了此操作带来的安全考量。

最近在做跨域的页面，要取出sesion的值做判断，Response.AddHeader("P3P","CP=CAO PSA OUR");一段解决IFRAME中SESSION无法保留的代码要理解原理.p3p是微软的隐私策略，通常情况下跨域iframe或者frameset默认采用的隐私策略为“中”，该级别的策略拒绝保留session。CAO PSA OUR则意味着你同意跨域保留session，但是也意味着你的网站不再安全。