configuration - 如何让 P3P 与 Azure 完美配合

Question

我和我的联合创始人正在尝试制定一个与 Azure 配合使用的 P3P 紧凑策略，以便 IE 用户可以登录我们的 Facebook 应用 strong> 托管在 Canvas IFRAME 中。

我们已经完成了制定紧凑策略的工作，并生成了所有 XML 优点。那部分已经完成了。但我们没有任何运气让 Azure 做正确的事情。

我们按照此链接中的步骤进行操作，心想:“哇!这看起来很简单。”嗯，事实并非如此。执行这些步骤后，我们的 Azure 服务器陷入了明显的无限循环。

http://richardprodger.wordpress.com/2011/04/06/p3p-and-iis-in-azure/

如果您已成功P3P 和 Azure 完美配合，您能告诉我们您做了什么吗？我上面链接到的博客条目的准确性如何？任何帮助将不胜感激。我们将于明天(6 月 6 日)硬发布。

[编辑]

我的联合创始人认为此问题可能与 Azure 未引入 *.cmd 文件或 *.P3P 文件有关。他认为我们可能需要明确告诉 Azure 这些文件是解决方案的一部分。 (显然，此时我们是在黑暗中拍摄。)

Answer 1

所以，这就是我们所做的。我们使用“奥卡姆 Razor ”消除所有噪音，以确定最简单的解决方案。我们没有编写代码来修改 header 等，而是简单地使用在线工具生成适当的 P3P 代码(我们已经有律师提供的隐私政策和使用条款)，然后我们将其添加到 web.config(使用生成的值)通过工具):

<httpProtocol>
   <customHeaders>
      <add name="p3p" value="CP=&quot;IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT&quot;" />
   </customHeaders>
</httpProtocol>

效果很好!现在 Facebook 登录可以使用 IE(我们只关心 IE8 和 IE9)。请注意，这仍然没有解决 PC 版 Safari 的相同问题。不知道针对Safari和跨域cookie是否有好的解决方案。