iframe下跨域cookie的使用问题

最新推荐文章于 2024-10-09 14:22:24 发布
原创 最新推荐文章于 2024-10-09 14:22:24 发布 · 1.9k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#IE #浏览器

本文探讨了在Internet Explorer浏览器中，当一个页面通过iframe加载另一个域名下的页面时，对于Cookie发送的限制。特别指出，只能发送session cookie，无法发送本地持久化的cookie。
www.a.com页面里面访问一个iframe页面，iframe页面里面套的是www.b.com的页面。

如果www.b.com下面的页面如果想要保存cookie发送出去， 在IE下面是行不通的。

在IE环境下面只能发送session cookie，而不能发送本地cookie。

也就是说必须把cookie的生命周期设置成-1，即浏览器进程。
Cookie 跨域解决方案（IFrame跨域）
专注基础架构领域
05-25 6444
IFrame跨域思路：假设有a.haorooms.com/text.html和b.haorooms.com/text.html两个页面，通过a.haorooms.com/text.html页面去修改b.haorooms.com/text.html页面的本地数据： ①　在a.haorooms.com/text.html页面创建一个iframe，嵌入b.haorooms.com/text.html页面。 ②　a.haorooms.com/text.html页面通过postMessage传递指定格式的消息给
iframe 跨域传递 cookie
陈荣亮的博客
12-01 1万+
最近在处理 iframe 跨域通讯（也就是PostMessage的应用，有兴趣可以看一下我的文章），发现了个比较头疼的问题：在 iframe 环境中，无法跨域读取内嵌网页的 cookie ，得到的结果都是空值。 本来原计划构思，iframe 通过 PostMessage 实现跨域数据共享，但这个问题的出现让我蛋碎不已…(´༎ຶД༎ຶ`) 如果不解决，前面的努力就等于全白搭了。 于是乎我便开始了各种查文档和解决方案。据文档说明： Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite
iframe cookie 跨域
xgh_2012的专栏
12-06 805
今天遇到一个问题，在iframe下，获取cookie的时候，始终获取到的值为空 IE默认阻止第三方cookie，如果想使用，添加header header头：P3P: CP=CAOPSA OUR PHP : header('P3P: CP=CAO PSA OUR'); JS:Response.AddHeader("P3P", "CP=CAO PSA OUR")
Iframe跨域Cookie解决方案
Klipdas csdn blog
08-12 3002
原文地址：http://www.klipdas.com/blog/?p=iframe%E8%B7%A8%E5%9F%9Fcookie%E8%A7%A3%E5%86%B3%E6%96%B9%E6%A1%88刚进公司就被发配到合肥了，搬搬手指脚趾算算都1个半月了，住了这么久的7天酒店，也吃了这么久的华安不错饭菜，肚子也略有微起了，尽管每天下午还是胃胀，胃疼，但这里的伙食确实不错，如果上海没有家，还
关于Iframe如何跨域访问Cookie和Session的解决方法
10-27
本文主要探讨如何解决Iframe跨域访问Cookie和Session的问题。 首先，理解跨域访问的基本概念。在Web浏览器的安全策略中，同源策略（Same-origin policy）禁止了一个源（协议+域名+端口）的文档或脚本直接获取另一个...
iframe跨域与session失效问题的解决办法
01-21
何为跨域跨域session/cookie？ 也就是第三方session/cookie。第一方session/cookie指的是访客当前访问的网站给访客的浏览器设置的seesion /cookie, 会被存储在访客的计算机上。第三方session/cookie指的是当前访问的...
iframe嵌套第三方页面跨域带cookie问题
zhengaog的博客
04-09 2万+
问题描述： 192.168.40.26服务器上有一个项目，某个页面嵌入了第三方系统平台， 第三方系统平台服务器地址是：192.168.40.67 页面嵌入成功，只能访问到登录页，登陆成功但是页面不进行跳转。 如果单独登录第三方平台，如下图： 嵌入第三方后页面 ，如下图： 提示正常登陆成功，却没有跳转页面。页面晃动一下，但还是停留在登陆页面上。 判断是因为跨域问题，嵌入页面时使用192.168.40.26IP地址访问第三方192.168.40.67登录接口时登陆成功，但是前端页面也在这个192.168.
深入浅出iframe（+ iframe嵌套第三方页面跨域带cookie问题）
qq_45859670的博客
08-30 1万+
iframe标签规定一个内联框架。内联框架就是在一个页面中嵌入另一个页面。由于iframe可能在某些方面不符合标准网页设计的理念，已经被HTMLl5抛弃，目前的HTML5不再支持它了。
iframe跨域访问出现的cookie问题，提供两种解决方案
I_No_dream的博客
07-20 7582
最近在java项目对接时出现的一个问题。A系统嵌入B系统页面时，使用iframe去嵌入B系统页面丢失sessionid，导致B系统认为是未进行登录的请求，从而跳转到了B系统登录页。 解决方法查看此博客：https://www.cnblogs.com/suizhikuo/p/3384972.html 总结原因是因为这种嵌入方法触发了P3P，也就是个人隐私安全平台项目（The Platform forPrivacy Preferences Project）的一个标准，为了保护用户隐私，从而导致A系统嵌入B系统，
iframe 跨域访问session
01-28
iframe 跨域访问session问题解决方法
完美解决Iframe嵌入帆软报表出现跨域cookie写不进去的问题
帆软爱好者的专栏
02-29 3496
那报表后续的请求如何加上这个fine_auth_token，通过观察，我们发现，如果给报表url上加上fine_auth_token，后续的请求中的Refer也会有这个fine_auth_token。我们可以这样想，如果帆软内部获取token，如果从cookie中获取不到，就从url上获取，如果url上也获取不到，那么就从请求Refer请求头中获取也可以拿到这个token了。从上面看到，如果从cookie中没有获取到，就从请求头中获取，还是没有就从paramter中获取。
chrome浏览器iframe嵌套页面跨域无法获取cookie问题（SameSite 属性）
热门推荐
carry_chenxiaodong的博客
03-02 3万+
iframe
IFRAME跨域访问cookie/session的问题
dr_showtime的博客
05-06 272
response.addHeader("P3P", "CP=CAO PSA OUR"); 一段解决IFRAME中SESSION无法保留的代码. p3p是微软的隐私策略，通常情况下跨域iframe或者frameset默认采用的隐私策略为“中”，该级别的策略拒绝保留session。CAO PSA OUR则意味着你同意跨域保留session，但是也意味着你的网站不再安全。 ...
Iframe跨域访问Cookie和Session的解决方法（PHP）
.
09-28 2873
为了在Iframe中跨域访问Cookie，我们需要将Cookie的SameSite属性设置为"None"，以允许Cookie在跨站请求中发送。Iframe是一种在网页中嵌入其他网页的标签，它可以用于在当前页面中展示来自不同域的内容。综上所述，通过设置Cookie的SameSite属性和使用POST消息传递Session ID，我们可以解决Iframe跨域访问Cookie和Session的问题。需要注意的是，为了确保安全性，我们应该仅允许特定的域名访问该Iframe，可以通过设置HTTP响应头来实现。
解决PHP套用Iframe访问导致cookie跨域session失效
多吉
05-08 4150
解决php套iframe导致cookie、session失效
解决IFrame下无法写Cookie问题
weixin_30550271的博客
10-27 2196
HttpContext.Current.Response.AddHeader("P3P", "CP=CAO PSA OUR"); HttpContext.Current.Response.Cookies["homeid"].Value = val; HttpContext.Current.Resp...
iframe里的请求无法携带cookie问题解决（纯前端）
gambool的博客
10-09 7601
现在有两个页面，A通过iframe的方式嵌入B，当在A页面点击B页面的按钮发送网络请求时，发现请求并没有携带cookie信息，导致后端无法获取相应的信息。但是直接通过B页面发起亲求则可以正常携带cookie找了好几个解决方案，均是要修改后端返回或者更改nginx配置，然而在企业的开发环境中往往这么做的沟通成本是比较高的，这里分享一个纯前端的坚决方案。
Cookie跨域存储问题
qq_43750656的博客
09-09 3351
单点登录模式，如果是前后端分离，则暴露前端地址，检测跳转的前端地址中有没有指定的token，如果有则存储token并放行，如果没有，则校验cookie或sessionStorage中有没有，有则放行，没有则重定向到sso统一登录页面进行登录，并且传递服务器的地址，登录成功后跳转至服务器，服务器校验后重新重定向到前端地址，如果直接访问服务器地址，则还是校验有没有携带token，如果有，继续校验，没有检测请求头或者cookie，都没有则重定向到sso统一登录页面。可通过chrome插件调整。
iframe cookie跨域
最新发布
01-14
### 处理 iframe 中 Cookie 跨域共享 #### 设置 HTTP 响应头 P3P 和 SameSite 属性 为了使不同源之间的 iframe 正常工作并允许 cookie 的传递，在服务器端需要配置特定的响应头部。对于较旧版本的 Internet ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值