cookie 跨域,什么是跨域呢,为什么需要跨域呢?
www.a.com 下有 a.html页面
www.b.com 下有b.html这个地址
1.例如a.html页面在域下,a.html页面中有个img标签
当a.html页面打开时,就会访问b.html。这里b.html接受到请求然后向HttpServletResponse add 名为uid的cookie,这个uid就叫做第三方cookie。在firfox下是支持跨域的,也就是说你用firfox的话这时你浏览器里就有一个domain为b.com的cookie uid。当访问a.html页面,b.html也就能接收uid这个cookie。 没什么好说的......
在ie下就不行了,ie默认是不允许第三方cookie的,也就是uid这个cookie并没写入。加个p3p的head就可以成功向ie写入第三方cookie了。
response.setHeader("P3P","CP="NON DSP COR CURa ADMa DEVa TAIa PSAa PSDa IVAa IVDa CONa HISa TELa OTPa OUR UNRa IND UNI COM NAV INT DEM CNT PRE LOC"");
(ie下查看cookie Documents and Settings{userName}Local SettingsTemporary Internet Files cookie开头的文件,Documents and Settings{userName}Cookies下的并不即时)
2.
javax.servlet.http.Cookie中有个 setDomain(String domain)方法,此方法并不能指定不同域。
例如:a.html想写个domain为b.com的cookie是办不到的。
setDomain(...)是用来指定cookie属于同一个域下的子域。
例如:a.html中设定setDomain("bbs.a.com/")是可行的,而setDomain("b.com/")是不可行的。
简要理解,欢迎指正。