| 摘要:在开发中，我们经常会遇到使用Frame来工作，而且有时是为了跟其他网站集成，应用到多域的情况下，而Iframe是不能保存Session的。网上有很多介绍这种问题的解决办法，本文将常见几种办法集中整理了一下，方便日后使用 | |||
| 正文： 问题场景: 在一个应用(集团门户http://ufpark/ )的某个page中, 通过IFrame的方式嵌入另一个应用(办公应用如在线审批系统http://ufapp.ufida.com.cn/)的某个页面. 当两个应用的domain 不一样时, 在被嵌入的页面中Session失效。(session基于cookie实现，引用页不允许使用cookie).问题分析: IE6/IE7从安全性角度考虑，支持的P3P(Platform for Privacy Preferences Project (P3P) specification)协议默认阻止第三方无隐私安全声明的cookie，Firefox目前还不支持P3P安全特性，firefox中自然也不存在此问题了。解决方案: 1. 修改Client的设置 使Client可以接受来自任何网站的Cookie(具体设置在IE选项的隐私页中, 将B站点加入到受信任的站点) 或者将两个domain都设置为受信任站点 2. 应用的domain修改简单方案: 两个应用使用同一个domain 复杂方案: 可以在iframe加载的页面里通过setdomain来强制更改 3. P3P > 打开IIS管理器 inetmgr > 选择被嵌入iframe源站点或者目录，右键点击打开属性框 > 切换到HTTP头 > 添加 第二种: 在被嵌入页面page_onload里添加一语句：Response.AddHeader("P3P","CP=CAO PSA OUR"); |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。