javascript - IE 中的 JSONP 请求未发送 Cookie

Question

我在域 A 上托管了一些 JavaScript，它向域 B 上的服务发出 JSONP 请求。对 B/Auth 的请求设置了一个包含身份验证 token 的 cookie。对域 B 上其他服务的后续请求也应包含此 cookie。

在 Chrome 中，这个机制运行得很好；设置、发送 cookie，并返回数据。在 IE10 中，Set-Cookie header 随 B/Auth 的响应返回，但不包含在后续请求中。

Set-Cookie  MINT_SESSIONTOKEN=MyDST={TOKEN}; expires=Thu, 10-Oct-2013 11:57:45 GMT; path=/; HttpOnly

经过一些谷歌搜索和实验后，我发现如果我将 IE 的隐私设置(Internet 选项 > 隐私)设置为低或接受所有 Cookie，则 cookie 将随后续请求一起发送到域 B。任何高于低的设置都会阻止 cookie正在发送。

虽然这为我解决了问题，但并没有解决用户的问题，他们必须重新配置隐私设置才能获取数据。

我对引擎盖下到底发生了什么感到有点困惑。我认为 IE 将 cookie 视为第三方并阻止它被设置(尽管 cookie 是为域 B 设置并发送到域 B)，这就是为什么它在后续请求中被省略的原因。

我可以做些什么来防止 IE 阻止 cookie 而无需用户修改他们的浏览器隐私设置？

Answer 1

事实证明我需要一个紧凑的隐私政策。

http://www.p3pwriter.com/LRN_111.asp

http://msdn.microsoft.com/en-us/library/ms537343%28v=vs.85%29.aspx

http://www.marco.org/2007/04/27/p3p-sucks-how-to-get-frame-cookies-unblocked-in-ie6