DSP

java cookie p3p 跨域

2019-07-13 17:32发布

cookie 跨域,什么是跨域呢,为什么需要跨域呢?   www.a.com 下有 a.html页面 www.b.com 下有b.html这个地址 1.例如a.html页面在域下,a.html页面中有个img标签 当a.html页面打开时,就会访问b.html。这里b.html接受到请求然后向HttpServletResponse   add 名为uid的cookie,这个uid就叫做第三方cookie。在firfox下是支持跨域的,也就是说你用firfox的话这时你浏览器里就有一个domain为b.com的cookie   uid。当访问a.html页面,b.html也就能接收uid这个cookie。 没什么好说的...... 在ie下就不行了,ie默认是不允许第三方cookie的,也就是uid这个cookie并没写入。加个p3p的head就可以成功向ie写入第三方cookie了。 response.setHeader("P3P","CP="NON DSP COR CURa ADMa DEVa TAIa PSAa PSDa IVAa IVDa CONa HISa TELa OTPa OUR UNRa IND UNI COM NAV INT DEM CNT PRE LOC""); (ie下查看cookie  Documents and Settings{userName}Local SettingsTemporary Internet Files   cookie开头的文件,Documents and Settings{userName}Cookies下的并不即时)   2.javax.servlet.http.Cookie中有个 setDomain(String domain)方法,此方法并不能指定不同域。 例如:a.html想写个domain为b.com的cookie是办不到的。 setDomain(...)是用来指定cookie属于同一个域下的子域。 例如:a.html中设定setDomain("bbs.a.com/")是可行的,而setDomain("b.com/")是不可行的。   简要理解,欢迎指正。