使用 P3P 轨范让 IE 跨域接受第三方 cookie(转)

2013-10-23

使用 P3P 规范让 IE 跨域接受第三方 cookie(转)不同浏览器的第三方 cookie 规则?IEFireFoxChromeSafariOpe

使用 P3P 规范让 IE 跨域接受第三方 cookie(转)
不同浏览器的第三方 cookie 规则?

FireFox

Chrome

Safari

Opera

限制第三方coookie

是

否

是

否

要解决这个问题，有 2 种方法，一个就是上面说到的调整 IE 设置，将第三方域名加入到可信网站列表中；另一个方法，就是 P3P 了。

HttpContext.Current.Response.AddHeader("p3p", "CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"");

PHP:

header('P3P:CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"');

???

JSP:

response.setHeader("P3P","CP='IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT'");

好吧，这些 IDC DSP 什么的是啥意思啊？

这些标签就是 P3P 所规定的了，例如 NOI 表示不搜集可识别用户的资料，ADM 表示信息搜集会用于网站管理……

浏览器会根据这些标签决定是否接受 cookie，根据测试结果，加上 NOI 最省事，一个就够了。不过网站一般很难做到 NOI，除非永远匿名，“登录”功能可能就违背了NOI。理论上讲，标签应该真实地反映网站的信息搜集行为，若声明的隐私政策与实际行为不符，是会要负法律责任的。Stackoverflow 有篇讨论提出了法律相关议题，可以参考。

除了传送 P3P http header，还可以通过 HTML meta 标签，或者?设定 IIS 服务器?来声明 P3P。

参考链接：http://www.lovelucy.info/ie-accept-third-party-cookie.html

PS:查看好几篇类似JSP中使用P3P解决跨域的方法，发现P3P的值不太一样，但在IE9下都是正确的，在此记录一下:

response.setHeader("P3P","CP='IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT'");response.setHeader("P3P","CP="NON DSP COR CURa ADMa DEVa TAIa PSAa PSDa IVAa IVDa CONa HISa TELa OTPa OUR UNRa IND UNI COM NAV INT DEM CNT PRE LOC"");response.setHeader("P3P","CP=CAO PSA OUR");response.setHeader("P3P","CP='CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR'");

热点排行

Web前端

使用 P3P 轨范让 IE 跨域接受第三方 cookie(转)