.net - 设置 header : P3P: CP ="CAO PSA OUR" 可能带来什么危害

Question

header 用于允许通过 iframe 在 IE 中进行跨域请求。我已经测试过添加这个，我的代码现在在 IE 中按预期执行。

添加此 header 可能会造成什么危害？

Answer 1

这取决于...您是否信任您陷害的每个人？你相信所有陷害你的人吗？你知道我不会陷害你，然后更改你页面的内容吗？

有一个合适的 HTML5 解决方案:postMessage(例如 http://html5demos.com/postmessage2)。这使您可以建立信任关系等。

jQuery 甚至有一个封装插件，如果浏览器不支持 HTML5 postMessage，则使用#anchor 技巧:

http://benalman.com/projects/jquery-postmessage-plugin/http://plugins.jquery.com/plugin-tags/postmessage

注意安全，不要关闭浏览器启用的安全功能...:)