IE 和 iframe 的 P3P 问题答案

【问题标题】：P3P issue with IE and iframeIE 和 iframe 的 P3P 问题
【发布时间】：2010-10-07 23:01:36
【问题描述】：

我的问题与this question 中概述的问题有关。

据我所知，我已经很好地设置了我的 p3p（p3p 验证器没有返回任何错误），但我仍然得到阻止的 cookie。我的iframe 的src 是一个外部网站，如果我要接受的cookie 来自外部网站，我有什么特别需要做的吗？

这是我的 p3p.xml：

<?xml version="1.0" encoding="UTF-8" ?>
<META xmlns="http://www.w3.org/2002/01/P3Pv1">
<!-- Policy Generated by P3PWiz http://www.p3pwiz.com -->
<POLICY-REFERENCES>
  <EXPIRY date="Tue, 16 Feb 2010 08:50:40 -0600"/>
  <POLICY-REF about="/w3c/Policies.xml#Privacy">
    <INCLUDE>/*</INCLUDE>
  </POLICY-REF>
  <POLICY-REF about="/w3c/Policies.xml#WSC">
    <INCLUDE>*/*</INCLUDE>
    <COOKIE-INCLUDE name="*" value="*" domain="*" path="*" />
  </POLICY-REF>
</POLICY-REFERENCES>
</META>

【问题讨论】：

标签： internet-explorer iframe cookies p3p

【解决方案1】：

好吧，我不确定您是否按照文章中的描述设置了正确的标题：

发送带有响应的紧凑标头

我在 example.com 上设置了网络服务器发送紧凑标头回复，像这样：

HTTP/1.1 200 OK P3P： policyref="/w3c/p3p.xml", CP="IDC DSP COR IVAi IVDi OUR TST" // ... 其他标题和内容

policyref 是一个相对 URI 政策参考文件（反过来参考隐私政策），CP 是紧凑的策略表示

如您所见，其他人也遇到了同样的问题：

我完成了 95%，但只有标题说：P3P: CP="...." 并没有包括 policyref 链接，它使它适用于 IE7，但不适用于 IE6... 有效现在好了。谢谢！ – AndreasKnudsen May 12 点 10:17

我还想知道策略文件的托管位置与实际站点的托管位置之间是否存在任何关系。

【讨论】：