1

iframe を介して別のドメインからページを取り込む php アプリケーションがあります。これらのページは Cookie を使用しています。

一部のブラウザには、外部 Cookie をブロックするデフォルト セットがあることに気付きました。これは私にとってかなりの問題を引き起こすでしょう。

P3P についての言及は聞いたことがありますが、Cookie を使用して実装する方法についてはあまり言及されていません。

どんな助けでも大歓迎です、

ジョンジー

4

2 に答える 2

3

iframe に埋め込むだけで外部サイトの Cookie にアクセスできてしまうと非常にまずいです。facebook.com のセッション Cookie を埋め込むだけでアクセスできたとしたらどうでしょう。

于 2010-12-22T20:23:10.243 に答える
1

Maerlyn の言っていることを明確にするために、あなたが説明していることは不可能です。Web サイトは、独自のドメインからの Cookie のみにアクセスできます。facebook.com にアクセスすると、Facebook の Cookie がそのドメインに送信されます。Google にアクセスしても、Facebook の Cookie は送信されません。Google が Facebook の Cookie を確認する方法はありません。それもiframeを使用しています。限目。これはセキュリティ機能です。

したがって、ソフトウェア システムを設計する他の方法を検討することをお勧めします。たとえば、埋め込んでいる Web サイトに API がある場合は、それを使用します。または、バックエンド サービスの同期を実行して、ユーザー情報を取り込みます。いずれにせよ、これを行うには他のサービス/他のドメインの同意が必要です。

于 2010-12-22T21:01:19.123 に答える