java cookie p3p 跨域

cookie 跨域，什么是跨域呢，为什么需要跨域呢?

 

www.a.com 下有 a.html页面

www.b.com 下有b.html这个地址

1.例如a.html页面在域下，a.html页面中有个img标签<img src="www.b.cm/b.html"/>

当a.html页面打开时，就会访问b.html。这里b.html接受到请求然后向HttpServletResponse   add 名为uid的cookie，这个uid就叫做第三方cookie。在firfox下是支持跨域的，也就是说你用firfox的话这时你浏览器里就有一个domain为b.com的cookie   uid。当访问a.html页面，b.html也就能接收uid这个cookie。 没什么好说的......

在ie下就不行了，ie默认是不允许第三方cookie的，也就是uid这个cookie并没写入。加个p3p的head就可以成功向ie写入第三方cookie了。

response.setHeader("P3P","CP=\"NON DSP COR CURa ADMa DEVa TAIa PSAa PSDa IVAa IVDa CONa HISa TELa OTPa OUR UNRa IND UNI COM NAV INT DEM CNT PRE LOC\"");

（ie下查看cookie  \Documents and Settings\{userName}\Local Settings\Temporary Internet Files\   cookie开头的文件，\Documents and Settings\{userName}\Cookies\下的并不即时）

 

2.javax.servlet.http.Cookie中有个 setDomain(String domain)方法，此方法并不能指定不同域。

例如：a.html想写个domain为b.com的cookie是办不到的。

setDomain(...)是用来指定cookie属于同一个域下的子域。

例如:a.html中设定setDomain("bbs.a.com/")是可行的，而setDomain("b.com/")是不可行的。

 

简要理解，欢迎指正。