internet-explorer - P3P 策略无法在 IE 中允许 3rd 方 cookie

Question

在此先感谢您帮助首次发布海报。我一整天都在用头撞墙……

我有一个网站，它必须能够在框架内运行时运行并设置 cookie。在 IE 中，使用默认安全设置，这是一个问题，因为框架站点的 cookie 被视为第三方。现在，我已经阅读了有关 P3P 的所有信息，并创建了一个紧凑的隐私策略，通过 HTTP header 、一个 XML 策略文件和一个 XML 引用文件提供服务。我已经检查过，标题发送正常，IE 可以读取策略文件。

但是，它仍然阻止来自网站的 cookie。我在这里创建了一个精简的示例:http://www.hankshelper.com/privtest.php
请注意，框架站点中的 cookie 被 IE(6、7 和 8)阻止。

如果有人可以查看我的紧凑型政策

Header set P3P "policyref=\"/w3c/p3p.xml\", CP=\"IDC DSP COR NID DEVi OUR BUS INT\""

和/或 XML 政策
http://www.searchtempest.com/w3c/searchtempest.xml

并让我知道wtf，我将永远感激。我已经尽可能地将它们剥离了，而且我看不到 IE 会遇到的任何问题。 (当然，就其阻止 cookie 的确切原因而言，IE 本身非常冗长……)我很乐意提供您需要的任何其他信息。

Answer 1

政策检查器 http://www.webentrust.com/p3p.html说 Error: No P3P Policy Found
你是说，在 p3p header 中，这个:

P3P: policyref="/w3c/p3p.xml", CP="IDC DSP COR NID DEVi OUR BUS INT"

意思是“我有这个紧凑的政策(CP)，还有这个完整的政策: /w3c/p3p.xml”。但是， http://www.hankshelper.com/w3c/p3p.xml (引用上文)给出了 404 Not Found错误。您必须创建您的 p3p 策略 - 例如使用 IBM P3P Editor并将其上传到您指定的路径。