2010-04-19 58 views
3

试图将cookie从second.com复制到first.com,并完全控制这两个域。复制Cookie跨域,为什么其他浏览器使用SCRIPT标记发送IE阻止Cookie

以前使用过iFrame,但是由于它涉及到难以在Safari和Chrome中实现和实现的“第三方cookie”,因此无法跨越所有浏览器。

新方法使用指向second.com并包含在first.com的HEAD中的SCRIPT标签。服务器端脚本实际上是一块Java,它读取与请求一起发送的cookie(来自second.com的cookie),并且返回的JavaScript在first.com上执行,并基本上在此处复制cookie。这在除IE以外的所有浏览器都很有用,其中IE似乎不是发送带有SCRIPT请求的second.com cookie,所以Java无法从second.com获取cookie值。

这确实与IE安全设置有关,因为我将隐私保护设置为最低级别,但我的问题是为什么cookie会被阻止?我认为SCRIPT标签不受相同的原产地政策(即AJAX和其他技术必须遵守)的约束。

对此的任何解决方案,无需标题P3P隐私政策路线?

回答

3

这肯定IE的安全设置,如果你尝试这一点,你需要设置它设置在first.com cookie的网页上的P3P精简隐私权政策,你已经达到甚至在second.com

相关问题