FrameSet下跨站点session访问丢失(IE6、7、8)

最新推荐文章于 2023-04-29 16:20:05 发布

hecheng_job

最新推荐文章于 2023-04-29 16:20:05 发布

阅读量123

点赞数

分类专栏： struts2 文章标签：框架脚本

本文链接：https://blog.csdn.net/hecheng_job/article/details/83842597

版权

struts2 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

1：

在被frameset访问的页面，保存session后加入：

response.addHeader("P3P", "CP=CAO PSA OUR");

一段解决IFRAME中SESSION无法保留的代码要理解原理. p3p是微软的隐私策略，通常情况下跨域iframe或者frameset默认采用的隐私策略为“中”，该级别的策略拒绝保留session。CAO PSA OUR则意味着你同意跨域保留session，但是也意味着你的网站不再安全。

2：

跨站有个简单解决办法：先在框架内window.open（tmpurl）一个新窗口，同时调用被调用网站的URL，tmpurl为被调用站点的任一文件，当然也可以是URL，定时1至2秒后再关闭window.open打开的窗口，就OK了，可以建立session会话。当然可能会提示一个脚本错误，但不影响使用。