iframe 中 js 的 cookie 读写不到的解决办法 |
您所在的位置:网站首页 › iframe加载网页并获取cookie › iframe 中 js 的 cookie 读写不到的解决办法 |
先看一个例子比如:我们在 www.cr173.com 中用 iframe 了一个 www.fxxz.com 的一个页面。 如: < iframe height="100" marginheight="0" src="http://www.fxxz.com/" frameborder="0" width="970" marginwidth="0" scrolling="no" bordercolor="#000000">< /iframe>
在IE下面 www.fxxz.com 这个被框住的页面是无法进行COOKIE的读写的。 用 document.cookie; 是读取不到 Cookie值的。 cookie的作用域又是如何界定的呢? 我在一个文件夹下,比如 d: mp\ 下建了几个html文件,我发现在a.htm中创建的cookie,在b.htm中是可以识别的。 是不是可以认为,只要是同一个文件夹下的html文件,就可以共享cookie, 当然,我是在本机上做测试,如果作为一个网站来讲,cookie的作用域又是如何界定的呢? document.cookie = "username=" + escape(value)+ "; xpires ="+ expiration.toGMTString()+";path=/;domain=localhost; secure"; 就是说.当你PATH设置成/时.你当前文件夹或者DOMAIN下的所有子文件及子文件夹里的文件都可以读到.但当设置为/thispathname就只有DOMAIN/thispathname下的文件及文件夹能读写。 其根源也是由于iframe跨站点cookie被阻导致session失效。但是当时因为两个站点都是自有的服务器,因此通过设置了相同的父域名解决了此问题,所以后来也就没有深入研究此问题。 目前在开发新功能时,又一次遇到了此问题,但是如果仍旧通过更改域名的方式来解决的话,设计上可能就会非常麻烦。于是不得已彻底翻了一下资料,初步研究结果如下: 问题根源: IE6/IE7支持的P3P(Platform for Privacy Preferences Project (P3P) specification)协议默认阻止第三方无隐私安全声明的cookie,Firefox目前还不支持P3P安全特性,firefox中自然也不存在此问题了。Mircosoft对此的具体描述可以参见 Privacy in Internet Explorer 6 解决方法: 很简单,在要嵌入的内容中(iframe指向的站点)输出P3P的主机头声明,步骤如下 (Session variables are lost if you use FRAMESET in Internet Explorer 6): 1.打开IIS管理器 inetmgr 2.选择被嵌入iframe源站点或者目录,右键点击打开属性框 3.切换到HTTP头 4.添加 5.自定义HTTP头名: P3P 6.自定义HTTP头值: CP="CAO PSA OUR" 7.关闭属性框退出,即刻生效
我们可以查一下 HTTP 头信息 http://tool.chinaz.com/pagestatus/ 用这里可以查看一下刚刚的设置: 至于上面CAO PSA OUR的具体意思,还是请参考前面的文章:Privacy in Internet Explorer 6
如果是动态语言可以用下面的添加头信息的办法来解决: PHP |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |