关于Iframe如何跨域访问Cookie和Session的解决方法

关于关于Iframe如何跨域访问如何跨域访问Cookie和和Session的解决方法的解决方法

本篇文章小编将为大家介绍，关于Iframe如何跨域访问Cookie和Session的解决方法，有需要的朋友可以参考一

下

最近做登录系统的整合，其中遇到的一个最关键的问题为在一个统一的后台里需要无障碍的访问另外一个系统后台，这个系统

是第三方提供的一个加过密的系统，后台自动登录接口是自己分析出来的，没有单独提供，当从统一后台通过自动登录接口登

录时，系统直接跳转到系统后台首页，后台登录成功后所跳转的URL这里没法指定，控制不了跳转的页面，如果在统一后台里

需要链接到这个系统后台的另外一个页面，而非后台默认首页时，也就是将第三方系统后台的菜单功能放到我们这个统一后台

里。

但由于这里各系统均属于不同的系统，域名不一样，所以出现了Iframe在IE中，不能正常生成第三方系统Cookie的情况，但在

Firefox和其它浏览器中均可生成，所以用IE访问时，总是跳转到登录页面。

这里需要说明一下，这里的第三方系统放在我们自己的服务器上的，只是所有源码加了密！

最后查阅了相关资料后，发现在IE中，为了安全，阻止了通过IFRAME生成第三方域的COOKIE，为了解决这个问题，MS规

定只要在HTTP的HEADER头中，设定P3P这个头，就可以通过IFRAME来生成第三方COOKIE了。

PHP中，P3P HEADER 头的设置方法如下：

header(‘P3P: CP=”CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP

COR”‘);

注意：这里的P3P需要添加到第三方域生成Cookie的那个文件才生效，否则无济于事。

这里又有问题了，第三方系统生成COOKIE在后台的一个叫admin.php的页面里生成的，而这个页面又是加过密的，这可怎么

include “admin_2.php”;

最后，问题彻底解决！最后，问题彻底解决！

这里标题是COOKIE和SESSION的问题，实质上，基本上是一回事，SEESION最终的保存也是通过SESSION_ID保存到

COOKIE源码天空，然后通过这个SID到服务器上找相应的SEESION数据，只要把COOKIE里的SEESION_ID这个COOKIE给

删掉，SESSION也就失效了。