IE9下PHP IFrame session 丢失

今天的工作中遇到了一个问题, 用iframe将一个php脚本嵌入另一个页面, 提交脚本表单后Session出了问题,

 似乎无法保存(Firefox或Chrome无此问题, 仅在IE环境下有问题). 使用session_id()查看后发现, 在IE下iframe内容更新后Session ID会随之发生变化, 也就是说原有的Session不再生效了, 当前的Session是全新并空的.

 搜索Google后得到解决办法, 在PHP脚本输出内容之前加入一行header, 如下 <?php header(‘P3P: CP=”CAO PSA OUR”‘);//ADD IN THIS LINE IN ORDER TO SOLVE THE INTERNET EXPLORER ALWAYS GET NEW SESSIONISSUEsession_start();$_SESSION['test']=’anything’;echo$_SESSION['test']; ?> 

关于“用P3P header解决iframe跨域访问cookie/session”的问题理论很简单,而且模式也和大多请求返回状态的SSO差不多.

但是有几个地方是要注意一下的.

 1.页面里的COOKIE不能是浏览器进程的COOKIE(包括验证票和不设置超时时间的COOKIE),否则跨域会取不到.这点做跨域COOKIE的人比较少提到.

不过实际上留意下几家大学做的方案,有细微的提到他们的验证模块里的COOKIE是有设置超时时间的. 

2.当利用IFRAME时,记得要在相应的动态页的页头添加一下P3P的信息,否则IE会自觉的把IFRAME框里的COOKIE给阻止掉,产生问题.本身不保存自然就取不到了.这个其实是FRAMESET和COOKIE的问题,用FRAME或者IFRAME都会遇到.

 3.测试时输出TRACE,会减少很多测试的工作量. 

只需要设置 P3P HTTP Header，在隐含 iframe 里面跨域设置 cookie 就可以成功。

他们所用的内容是： P3P: CP=’CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR’ ASP直接在头部加了头部申明，测试有效。 <%Response.AddHeader “P3P”, “CP=CAO PSA OUR”%> php的话，我没去试，应该是如下写法： header(‘P3P: CP=CAO PSA OUR’); 

ASP.NET的话 通过在代码上加Response.AddHeader(“P3P”, “CP=CAO PSA OUR”)或者在Window服务中将ASP.NET State Service 启动。 JSP: response.setHeader(“P3P”,”CP=CAO PSA OUR”) 

如何在静态页面加头信息 P3P: CP=”CAO PSA OUR 来解决框架与cookie的问题?

 IIS站点管理器允许你给所有输出的内容都加上任意HTTP Header，你只要在Custom Header里面加上P3P: CP=”CAO PSA OUR”就ok了 

我靠：(已解决) IE浏览下在使用下划线”_”作域名的网站，也是获取不到cookie，

建议使用横扛”-”替换下划线”_”。