标题: Iframe下Cookie无法保存解决方法
作者: dnawo
日期: 2009-12-18 02:12 AM
分类: Web编程
内容: mzwu.com下有一个SetCookie.asp，内容如下：
复制内容到剪贴板 程序代码<%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%>
<%
Response.Cookies("url")="www.mzwu.com"
%>
<script>
alert(document.cookie);
</script>
sjkuku.com下有一个Cookie.htm，内容如下：
复制内容到剪贴板 程序代码<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>Iframe下Cookie测试-Mzwu.Com</title>
</head>
<body>
<iframe src="http://www.mzwu.com/SetCookie.asp"></iframe>
</body>
</html>
访问Cookie.htm结果：
SetCookie.asp中保存的cookie丢失了，双击IE状态栏隐私报告图标：
可以看到，原因是IE的隐私策略阻止了来自mzwu.com域的cookie，在SetCookie.asp中加入P3P头可解决问题：
复制内容到剪贴板 程序代码<%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%>
<%
Response.AddHeader "P3P", "CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"
Response.Cookies("url")="www.mzwu.com"
%>
<script>
alert(document.cookie);
</script>
后记：从表面现象来看，似乎是实现了B域在A域下存取cookie，但进一步测试发现，这样生成的cookie仍只能在B域页面中读取，A域名页面是无法直接读取的，同样，A域生成的cookie在B域页面中也一样不能读取。
+ 查看当前日志评论 (0)
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.031 ms
你没有权限发表评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.031 ms
暂无评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.031 ms