IE上Iframe跨域访问不能写cookie的解决办法

IE下Iframe跨域访问不能写cookie的解决方法

?

? ? ? 最近做了一个系统，需要链入另外一个系统的页面，姑且称为 系统A 链入系统B的页面，采用iframe引用B的页面；

在测试环境的时候，访问一切正常；到了正式环境，发现有部分人在系统A访问iframe引用的 B系统的页面，出现session丢失的问题；

?

? ? ? 比较两边环境，发现测试环境中系统A和B都在一个主机上，而正式环境系统A和系统B是分开部署的。而IE的iframe有一个很郁闷的事情，就是跨域访问的时候，第三方（被嵌入的页面）默认是不能写cookie的，导致了很经常出现的跨域访问session丢失的问题；以上就是一个例子；

?

? ? ? 解决方法：

?

? ? ? 第一种很简单：

? ? ? ? ? ?将系统B设置为可信站点。

?

? ? ? 第二种：

? ? ? ? ? ?IE设置隐私策略：在Internet选项->隐私->高级，将“替代自动cookie处理”的选项打上，并“第一方cookie”和“第三方cookie” 都设置为 接受；如下图：

? ? ? ? ? ??

?

? ? ? 第三种：

? ? ? ? ? ?在response的head上增加p3p协议；

? ? ? ? ? ?java: ?增加一个filter ，在 doFilter 部分：

?

           HttpServletResponse res = (HttpServletResponse) response;           res.setHeader("P3P","CP=CAO PSA OUR");

? ? ? ? ? P3P 是什么，做什么用，google大神会告诉的很清楚，这里就不说了；

? ? ? ? ? 头信息中增加p3p协议，通过google大神也能找到很多文章；

?

? ? ? ? ? 这里就说一个事情，这个P3P的设置是放在被引用页面的系统（即上面的B系统）中的，这个要切记。。Y的，我就因为这个事情，在调用系统（A）折腾了2个小时；

?

? ? ?另：推荐 http://www.cnblogs.com/_franky/archive/2011/03/16/1985954.html ，其中对各个浏览器对p3p的支持 做了详细的说明；可以看看；

?

?

?