IIS解决IFRAME中COOKIE、SESSION丢失

一个位于iframe中的aspx页面，通过iframe的src参数调用，并传递参数，但是ASPX页面无论如何也不能保存SESSION，COOKIES也不行，后来在网络上搜索了相关文章后才知道，IE默认不接受没有标识为安全的第三方COOKIE，造成不能保存COOKEIS以及SESSION。
　　处理方法：
　　打开IIS管理器，打开ASPX页面所在的那个站点的属性->HTTP头->添加按钮
　　自定义HTTP头为 P3P
　　自定义HTTP头值为 CP=”CAO PSA OUR”
　　然后保存，再试ASPX访问一切正常。
　　在开发中，我们经常会遇到使用Frame来工作，而且有时是为了跟其他网站集成，应用到多域的情况下，而Iframe是不能保存Session的。因此，网上可以找到很多相关的文章，如果网站可以采用设置Web.Config中的配置：
　　mode="StateServer"
　　stateConnectionString="tcpip=127.0.0.1:42424"
　　sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"
　　cookieless="false"
　　timeout="40"
　　/>
　　把cookieless="false"改成"true"就可以了。但也同样有个小问题，就是如果页面中采用Javascript的window.location.href=''这样的方式来重定向的话，系统会认为这是另一个新的请求，产生一个新的SessionId，导致原Session同样的丢失。所以对于重定向，还是使用Response.Redirect()为好。
　　除了Ifrmae有丢Session问题外，frameset也有同样的问题。Frameset的问题更不移定，是有时会丢，有时不会丢，这更认人头痛，在网上找到了一个方法，在页面page_onload里添加一语句：
　　Response.AddHeader("P3P","CP=CAO PSA OUR");

　　FrameSet中的Session丢失问题就解决了。

来源：http://blog.sina.com.cn/s/blog_c0f210170101e2qb.html