IFrame引用跨域站点页面时,Session失效问题

最新推荐文章于 2024-09-10 09:28:05 发布
最新推荐文章于 2024-09-10 09:28:05 发布
阅读量720 收藏
点赞数 2
分类专栏： Web 文章标签： iframe session domain firefox filter ie
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/geouniv/article/details/7393909
版权
本文探讨了在IFrame中引用跨域站点页面时遇到的Session失效问题，尝试了包括设置相同域名、修改Cookie域以及添加P3P头等解决方案。最终在复杂方案的基础上，通过添加特定Filter并设置P3P头成功解决了问题。
摘要由CSDN通过智能技术生成
问题场景 :
    在一个应用(集团门户)的某个page中, 通过IFrame的方式嵌入另一个应用(集团运营监控系统)的某个页面. 当两个应用的domain 不一样时, 在被嵌入的页面中Session失效。(session基于cookie实现，引用页不允许使用cookie).
最低0.47元/天 解锁文章
geouniv
关注
专栏目录
跨域引起的session失效
weixin_42202352的博客
07-06 1727
业务场景 解决方式 总结 业务场景 ​ 场景1、 A系统原来访问B系统，之前是通过nginx前端配置的跨域方式访问（验签），然后再经B系统重定向到nginx中的前端指定页面；此时的访问链接形式如： http://a.com/a/b?redirectUrl=http://a.com/index.html 场景2、 后来由于业务需求，需要使用A-系统需要使用https来访问B系统，在不能影响A系统访问B的前提下申请了LB（loadbalance）通过LB的https负载到nginx的域名上a.com，此时的
iframe 跨域访问session/cookie丢失问题解决方法
热门推荐
傲雪星枫
01-27 7万+
解决iframe跨域访问cookies/session丢失问题，兼容IE,safari浏览器。
iframe中的session失效问题情况描述和解决
hanjiong的专栏
12-20 9822
  环境描述：A平台(域名:www.aaa.com)，B平台(zengzhi.bbb.net)。A平台的一个页面a.jsp嵌套B平台的一个页面b.jsp（A使用iframe）,在b.jsp上引用了B平台另外一个image.jsp，image.jsp生成一个随机验证码，存入session，生成一个图片，显示在b.jsp上。提交b.jsp，到B平台的Baction.do,发现在Bact
iframe嵌套页面，由于同源策略导致cookie无法获取，导致会话session失效问题得解决方案
阳光
04-21 6921
iframe嵌套页面，由于同源策略导致cookie无法获取，导致会话session失效问题得解决方案
p3p iframe session共享及其它
JLife 雅致 博大 精深
12-22 593
IE浏览器iframe跨域丢失Session问题 在开发中，我们经常会遇到使用Frame来工作，而且有时是为了跟其他网站集成，应用到多域的情况下，而Iframe是不能保存Session的因此，网上可以找到很多相关的文章，如果网站可以采用设置Web.Config中的配置： mode="StateServer"stateConnectionString="tcpip=127.0.0.1:42424"...
iframe跨域与session失效问题的解决办法
10-26
主要介绍了iframe跨域与session失效问题的解决办法，有需要的朋友可以参考一下
IFrame引用跨域站点页面时，Session失效问题解决
08-07 2245
问题场景:    在一个应用(集团门户)的某个page中, 通过IFrame的方式嵌入另一个应用(集团实时监管系统)的某个页面. 当两个应用的domain 不一样时, 在被嵌入的页面中Session失效。(session基于cookie实现，引用页不允许使用cookie). 问题分析:       IE6/IE7从安全性角度考虑，支持的P3P(Platform for Privacy Pr
iframe跨域与session失效问题
星光熠熠 的专栏
01-23 2688
何为跨域session/cookie？   也就是第三方session/cookie。第一方session/cookie指的是访客当前访问的网站给访客的浏览器设置的seesion /cookie, 会被存储在访客的计算机上。第三方session/cookie指的是当前访问的网站中会加载（嵌入）另外第三方的网站代码，例如促销广告，那么第三方网 站也会在访客的计算机上添加session/coo...
iframe跨域session丢失问题
hypgr
02-04 196
最近在做一个系统(A)，需要在系统(A)中集成目前现存系统(B)的功能。   当然，系统(B)功能在访问时做了登陆限制。(一般性都是：系统登陆后把userId放入session中，在具体的功能页面加入session中userId的判断，   如果session中userId不存在，则跳到登陆页，否则继续加载并正常显示功能。)   那么，在系统(A)中要访问系统(B)的功能无非是要绕过系统(B)的登...
iframe跨域访问时session丢失
07-13
NULL 博文链接：https://thoreau.iteye.com/blog/745100
关于Iframe如何跨域访问Cookie和Session的解决方法
10-27
本文主要探讨如何解决Iframe跨域访问Cookie和Session的问题。 首先，理解跨域访问的基本概念。在Web浏览器的安全策略中，同源策略（Same-origin policy）禁止了一个源（协议+域名+端口）的文档或脚本直接获取另一个...
【ASP.NET编程知识】iframe跨域与session失效问题的解决办法.docx
05-20
在 ASP.NET 开发中，跨域和 Session 失效问题是一个常见的问题，特别是在使用 iframe 嵌入远程应用时。今天，我们来讨论这个问题的解决办法。 什么是跨域和 Session 失效？ -------------------------------- 跨域...
Iframe跨域访问session失效
deng131的专栏
11-05 530
在平安项目开发中需要的问题： 业务需求要将a系统嵌入到淘宝平台，也就是通过iframe方式嵌入a系统页面，由于是不同平台系统，不同的域名，所以在测试中就发现在嵌入的a系统中会存在session失效问题，开始以为是前端页面问题，但是在FF下测试不存在，IE下才出现，后来google才知道是跨域问题导致： 产生问题场景: 在一个应用A的某个page中, 通过IFrame的方式嵌入另一个应...
IE下IFrame引用跨域站点页面时，Session失效问题解决
落日忍者的专栏
12-20 762
问题场景: 在一个应用(集团门户)的某个page中, 通过IFrame的方式嵌入另一个应用(集团实时监管系统)的某个页面. 当两个应用的domain 不一样时, 在被嵌入的页面中Session失效。(session基于cookie实现，引用页不允许使用cookie). 问题分析: IE6/IE7从安全性角度考虑，支持的P3P(Platform for Privacy Preference
php套用Iframe访问导致cookie跨域session失效问题
qq_39634880的博客
07-24 663
2.Chrome的（这个要注意php版本，低版本是没有ini_set('session.cookie_samesite'这个的,当时搞了半天，最后才发现我这边php版本过低（我这边php版本是5.4.16）导致不生效，可以参考php运行配置。a网站（www.aa.com）嵌入b网站 (www.bb.com) 网站，因为跨域原因，其实如果b网站是以aa.com后缀结尾的话是正常的。1.上面的试了这个IE的没什么用（有可能是我这边版本低导致）
Tomcat服务器安装SSL证书教程
最新发布
锐成信息racent
09-10 831
现在锐成信息申请一张SSL证书，证书申请成功后，会获取到颁发证书文件（.zip）压缩格式，当中有包含四种证书格式如：Tomcat、Nginx、IIS、Apache；Tomcat服务器上需要用到Tomcat文件夹内的证书。Tomcat服务器安装SSL证书教程，主要包括获取证书、安装证书、重启Tomcat以及测试SSL证书是否安装成功等4大步骤，以下是详细图文教程。Tomcat 支持 PFX 格式和 JKS 两种格式的证书，您可根据您 Tomcat 的版本择其中一种格式的证书安装到 Tomcat 上。
谷歌iframe跨域问题session失效
08-09
谷歌的iframe跨域问题与session失效之间存在一定的关联和影响。 首先，跨域问题是由于浏览器的同源策略所导致的。同源策略指的是只有在协议、域名和端口号完全相同的情况下，才允许进行跨域的操作。而在使用iframe时，如果被嵌入的页面与父页面处于不同的域名或端口下，将触发跨域问题。 当谷歌浏览器中的iframe出现跨域问题时，其中一个可能的影响是会导致session失效。Session是一种在服务器端保存用户状态的机制，而跨域的操作会让浏览器无法正确传递session信息或者将session信息视为不安全而拒绝使用。 解决这个问题的方法有： 1. 使用postMessage API进行安全跨域通信。postMessage是HTML5中提供的一种跨窗口通信的机制，可以通过向iframe发送消息来实现跨域数据传递，而不会触发同源策略的限制。 2. 如果跨域的页面是由我们自己控制的，可以通过在服务器端设置相应的Access-Control-Allow-Origin头来允许特定域名的访问。 3. 将相关的数据通过其他方式传递，如使用URL参数或者cookie来传递数据，避免直接依赖session。 总结起来，谷歌的iframe跨域问题与session失效有一定的联系。解决这个问题的关键在于选择合适的跨域通信方式，或者避免直接依赖session进行数据传递。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值