IE 阻止了iframe里面应用生成cookie

最新推荐文章于 2021-09-13 17:04:10 发布
最新推荐文章于 2021-09-13 17:04:10 发布
阅读量160 收藏
点赞数
文章标签： IE Firefox PHP .net
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iteye_10104/article/details/81859522
版权
今天在做一个功能时,发现用IE时Iframe里面的app写不了Cookie. 使用firefox, 或者不用iframe的方式的话Cookie是可以写入的.

这个问题搞了很久后发现原来是IE block Iframe里面的app生成Cookie.

[img]http://dengyin2000.iteye.com/upload/picture/pic/62227/e5ed2450-0d41-3818-9919-bb50e16036b8.png[/img]

在一位高手的帮助下, 可以通过增加一个response header解决这个问题. 

response.addHeader("P3P", "CP=\"CAO PSA OUR\"");


Reference:[url]http://james.jamesandkristin.net/2005/11/18/php-session-cookie-in-frames-using-internet-explorer[/url]

[url]http://planet.admon.org/howto/how-to-implement-p3p-http-headers-for-cross-site-cookies/[/url]
iteye_10104
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
详解cookie验证的php应用的一种SSO解决办法
12-20
在理解了验证机制后，尝试通过跨域写Cookie的方式实现SSO，但由于跨域限制，无法生成目标应用的Cookie。最后，通过对原始登录PHP文件的修改，去除了特定的判断条件（如`isset($submit) and $submit==”登录”`），并...
ExtAspNet v2.2.1 （2009-4-1） 值得一看
04-01
目标是创建没有JavaScript，没有CSS，没有UpdatePanel，没有WebServices的Web应用程序。 支持的浏览器: IE 7.0+, Firefox 3.0+, Chrome 2.0+, Opera 9.5+, Safari 3.0+ 注：ExtAspNet基于一些开源的程序ExtJS, ...
IE里Iframe的Cookie问题解决办法总结
热门推荐
瞎几把学
04-14 1万+
最近在做一个流量统计的东西的时候，偶然发现IE在对iframe里面的页面写Cookie的时候有一些安全限制，导致读取Cookie不成功，找了好长时间的解决办法，重要找到如下的办法： 1.页面里的COOKIE不能是浏览器进程的COOKIE(包括验证票和不设置超时时间的COOKIE),否则跨域会取不到.这点做跨域COOKIE的人比较少提到.不过实际上留意下几家大学做的方案,有细微的提到他们
今天使用ie6访问有iframe页面时,出现cookie被阻挡的问题解决方法
我的笔记
03-05 756
地址栏中输入www.4738.com;页面中有一iframe src ='4738.com/xxxyy'发现提示iframe中的cookie被阻挡了.把ie的cookie设置成最低时,就正常.现在使用网上方法header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"'); 测试,
浏览器阻挡cookies,在IE中阻止cookie
weixin_42465238的博客
01-12 666
I have a problem in loading the cross domain platform page in my website.Loading the third page in to my web site i am using SSO type authentication.It was working in MOZILLA and chrome but not workin...
登录服务器时显示 IE COOKIE阻止,[IE问题]IE相关设置-智明协同
weixin_31417135的博客
07-31 1257
1概述要说使用OA 最新版最好的搭档，那无疑是IE8了，基于B/S模式的程序的使用中浏览器也发挥着至关重要的作用，但是在日常使用中有关IE 的一些基本设置不合理往往也会影响到OA 的正常的功能及显示。这里就将与IE 设置有关的常见问题做一个总结，并介绍一些常用IE设置的方法。附常见问题，用户参考所遇问题，对照相应方法进行设置。2显示未登录，请重新登录有可能是IE禁用了cookie。 (除IE设...
ExtAspNet_v2.3.2_dll
09-29
目标是创建没有ViewState，没有JavaScript，没有CSS，没有UpdatePanel，没有WebServices的Web应用程序。 支持的浏览器: IE 7.0+, Firefox 3.0+, Chrome 2.0+, Opera 9.5+, Safari 3.0+ 注：ExtAspNet基于一些开源...
程序天下:JavaScript实例自学手册
07-08
14.12 读写Cookie的函数 14.13 获取JavaScript函数中的所有参数 14.14 奇偶数的判断 14.15 在JavaScript运行VBScript函数 14.16 购物篮中常用的计算总价效果 14.17 同一用户的来访统计 14.18 十六进制转换为十进制 ...
牛叉广告管理优化大师(NiuXams) v2.12.rar
07-07
12.可按照cookie、时间、操作系统、分辨率、浏览器、语言、被访url、来源、地域等多维条件投放广告。 13.多种条件组合投放广告，让你的广告投放智能化，精准化。 14.广告位可分类、分组管理，再多也能轻松管理。 ...
针对IE浏览器拦截COOKIE的问题
Smile_Miracle的博客
01-05 1248
IE浏览器拦截COOKIE的问题，你只需在返回的时候加上如下代码即可：response.addHeader("P3P", "CP=\"CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR\"");
ie6下面新窗口session丢失问题
一名普通码农的菜地
02-13 1206
来自：http://www.iteye.com/problems/40907 因为Session ID会保存在浏览器的Cookie中，而IE6，每次弹出一个窗体的时候，都相当于启动了一个独立的IE浏览器，所以第一个窗体的Cookie和第二个窗体的Cookie不在一个存储区域，所以会导致索引不到服务器端的Session，这个没有办法。解决的方式有两个，一个是弹出模式窗体（用JS来模
ie下iframe中无法发送cookie
pandaa的个人博客
07-16 542
今天测试发现ie6中验证码无法使用
前后端解决cookie跨域常用方案，及ie无法通过iframe跨域访问
qq_30021219的博客
11-02 286
前后端分离涉及问题，域名完全不同，浏览器不会携带cookie去访问，得改用token，并且访问时需要自己携带token，服务器会拒绝访问，所以会出现跨域问题，还需要配置后端允许跨域访问。每次访问都需要重新设置保存在redis会话的有效时间 Iframe访问其他网站，ie浏览器权限级别过高，配置后端降低ie权限级别访问 ...
IE里面IFrame设置cookie的问题
kaktos
06-18 299
如果你的网页www.a.com/test.jsp 嵌入在www.b.com/index.html页面的iframe里面，那么test.jsp的携带jsessionid的cookie默认是会被IE给block的（firefox,safari正常）,解决办法参考以下页面: [url]http://stackoverflow.com/questions/98127/accessing-doma...
关于禁用Cookie的问题以及解决办法
不以人人的意志为转义乃天道
02-10 4045
Cookie与 Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到...
IE的iframe中设置COOKIE的BUG
握固
02-27 770
其实也不是BUG了，吸引眼球而已 假设使用IE，在www.a.com中使用iframe包含的www.b.com，那么在www.b.com中使用setcookie默认是不会成功的。这是由于IE的安全策略引起的，解决方法是： header('P3P: CP=CAO PSA OUR');（PHP）
django丢失cookie的问题
wangxp的专栏
01-14 736
在本机开发环境下没有问题，但部署到生产环境下，cookie莫名其妙的丢失。 开始的语句为： this.$http.get(process.env.DJANGO_API + 'api/projectoption/') .then((response) => { var res = JSON.parse(response.bodyTex...
chrome iframe 跨域_chrome禁止三方cookie
Shadowed_Heart
09-13 1362
背景 新版chrome(80+)浏览器默认屏蔽所有三方cookie已经不是什么新闻了，具体原因这里不去深究，有大量相关文章介绍，由于目前许多网站都依赖三方cookie，因此该特性的推出还是造成了一些的影响，比如收集用户信息的广告商，而且主流的浏览器都跟进chrome的策略，已经成为了既定事实，本篇文章主要聚焦于各种解决方案，大家可以针对自身情况采用不同的解决办法。 限制说明 SameSite cookie新增的属性，取值包括：Lax(默认),None,Strict 1.None：将关闭SameS.
阻止iframe发送请求
最新发布
07-28
要阻止 iframe 发送请求，你可以使用以下方法之一： 1. 使用 Content Security Policy (CSP)：在网页的头部添加 Content-Security-Policy 标签，指定不允许 iframe 发送请求。例如，可以使用 `frame-ancestors '...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值