跨域登陆，IE下无法记录Cookie

作者：近乎团队

在Cookie规范上说，一个cookie只能用于一个域名，不能够发给其它的域名。当你在浏览器中对一个域名设置了一个cookie，这个 cookie对于其它的域名将无效。如果你想让你的用户从两个不同域上登陆，那就有点麻烦了。我们看下跨二级域和主域是怎么实现登陆的。

跨二级域名

　　我们知道cookie是可以跨二级域名来访问，例如你 www.test1.com 在的web应用程序创建了一个cookie，要想在bbs.test1.com这样的二级域名对应的应用程序中访问，就必须 在创建cookie的时候设置domain参数domain=test1.com,设置为相同的主域

HttpCookie lcookie = HttpContext.Current.Response.Cookies[FormsAuthentication.FormsCookieName];

lcookie.Domain = "test1.com";

 

跨顶级域名

比如，现在是两个不同的域名：www.weibo.zz;www.video.zz 两个不同的域名，如果用单纯的用Jsonp 也可以实现，我测试在火狐和google 下，两个站点同时登录没有问题，但是IE 下没有记录Cookie,无法实现跨越登录，查阅了一些资料，终于找到解决方案：

需要在代码中添加如下代码，用两个域名分别访问就可以了。

HttpContext.Response.AddHeader("P3P", "CP=CAO PSA OUR");

这段代码是用来设置P3P响应头。是因为IE浏览器支持的P3P导致跨站点时cookie被阻止，无法创建cookie。

（FireFox目前还不支持P3P安全特性，FireFox自然也不存在此问题。不需要添加P3P响应头。）

原文链接：http://c.jinhusns.com/cms/c-861?type=bwj