P3P Header解決Cookie跨域的問題
更新時間：2013年03月12日 15:15:28 作者：
P3P Header解決Cookie跨域的問題，需要的朋友可以參考一下
P3P
P3P是一種被稱為個人隱私安全平臺項(xiàng)目（the Platform for Privary Preferences）的標(biāo)準(zhǔn)，能夠保護(hù)在線隱私權(quán)，使Internet衝浪者可以選擇在瀏覽網(wǎng)頁時，是否被第三方收集並利用自己的個人信息。如果一個站點(diǎn)不遵守P3P標(biāo)準(zhǔn)的話，那麼有關(guān)它的Cookies將被自動拒絕，並且P3P還能夠自動識破多種Cookies的嵌入方式。P3P是由全球資訊聯(lián)盟網(wǎng)所開發(fā)的。
例子
當(dāng)頁面存在iframe時，想要獲取iframe框架裏面的cookie，就要在iframe相應(yīng)的動態(tài)頁面裏面添加P3P Header信息，否則在IE下獲取不到。因?yàn)镮E有安全策略，限制頁面不保存第三方cookie(注：當(dāng)前訪問頁面為第一方cookie，第三方cookie就是當(dāng)前網(wǎng)頁以外的其他網(wǎng)頁的cookie)。
復(fù)制代碼 代碼如下:
<?php
//http://www.a.com/a_setcookie.php 文件內(nèi)容：
setcookie("test", "testval", time()+3600, "/", ".a.com");
//http://www.a.com/a_getcookie.php 文件內(nèi)容：
var_dump($_COOKIE);
/*-----------------------------------------------------------------------
http://www.b.com/b_setcookie.php 文件內(nèi)容：
<iframe src="http://www.a.com/a_setcookie.php?id=www.b.com"></iframe>
通過瀏覽器訪問： http://www.b.com/b_setcookie.php
http://www.a.com/a_getcookie.php在訪問 b.com域后，我們并沒有在 a.com域發(fā)現(xiàn)設(shè)置上cookie值。
將http://www.a.com/a_setcookie.php文件內(nèi)容改為如下：
--------------------------------------------------------------------------*/
header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');
setcookie("test","testval", time()+3600, "/", ".a.com");
//再次訪問：http://www.b.com/b_setcookie.php
//http://www.a.com/a_getcookie.php在訪問b.com域后，設(shè)置了a.com域的cookie值。
JS使用P3P協(xié)議
復(fù)制代碼 代碼如下:
xmlhttp.setRequestHeader( "P3P" , 'CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"' );
相關(guān)文章
JSON是一種基于文本的數(shù)據(jù)交換方式，或者叫做數(shù)據(jù)描述格式，這篇文章主要介紹了JS跨域交互(jQuery+php)之jsonp使用心得的相關(guān)資料，非常不錯，具有參考借鑒價值，需要的朋友一起學(xué)習(xí)吧2016-07-07
這篇文章主要介紹了用js提交表單解決一個頁面有多個提交按鈕的問題,主要是判斷是否為提交文本，然后再執(zhí)行相應(yīng)的動作，需要的朋友可以參考下2014-09-09
半透明遮罩層效果基本上都是使用插件實(shí)現(xiàn)的，下面為大家分享下使用原生js實(shí)現(xiàn)半透明遮罩效果，感興趣的朋友可以參考下哈，希望對你熟悉原生js有所幫助2013-06-06
作用域就是變量和函數(shù)的可訪問范圍，控制著變量和函數(shù)的可見性與生命周期，在JavaScript中變量的作用域有全局作用域和局部作用域2013-08-08
ModelDialog JavaScript模態(tài)對話框類代碼
ModelDialog JavaScript模態(tài)對話框類代碼，需要的朋友可以參考下。2011-04-04
Javascript不能直接用==或者===來判斷兩個數(shù)組是否相等，無論是相等還是全等都不行，要判斷JS中的兩個數(shù)組是否相同，需要先將數(shù)組轉(zhuǎn)換為字符串，再作比較。2015-05-05
JavaScript中本地存儲(LocalStorage)和會話存儲(SessionStorage)的使用
本地存儲和會話存儲是比較常用的方法，你知道兩者的區(qū)別嗎，本文詳細(xì)的介紹了JavaScript中本地存儲(LocalStorage)和會話存儲(SessionStorage)的使用，具有一定的參考價值，感興趣的可以了解一下2022-03-03
HTML5開發(fā)Kinect體感游戲的實(shí)例應(yīng)用
這篇文章主要介紹了HTML5開發(fā)Kinect體感游戲的實(shí)例應(yīng)用的相關(guān)資料,希望通過本文能夠幫助到大家，需要的朋友可以參考下2017-09-09
下面小編就為大家?guī)硪黄唵握務(wù)勗鷍s的math對象。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-06-06
layer頁面跳轉(zhuǎn),獲取html子節(jié)點(diǎn)元素的值方法
今天小編就為大家分享一篇layer頁面跳轉(zhuǎn),獲取html子節(jié)點(diǎn)元素的值方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-09-09