个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
27
4
假设您必须使用 iframe 将网上商店集成到我们自己的网站中。其他商店使用 cookie，如果其 cookie 被阻止，则无法营业。
如果用户阻止第 3 方 cookie 会怎样？
如果用户使用 Internet Explorer，设置 P3P Headers可以解决问题。但是，其他主要浏览器不支持 P3P。
所以，经过一些研究和实验，我意识到不可能让它在所有其他浏览器上工作。 (虽然我只能用 Firefox 和 Chrome 进行测试。)
据我了解，自 2013 年以来，Mozilla 已严格执行第三方 cookie 设置:http://webpolicy.org/2013/02/22/the-new-firefox-cookie-policy/
很多关于 iframe 中第三方 cookie 的文章都是 2013 年之前写的。我认为它们现在仍然有效。一些来源声称您至少可以访问现有的 cookie。根据我的实验，即使是这种情况也不再如此。
我的结论是否正确:
如果我错了，我会很高兴听到这个消息。 :-)
我必须澄清，如果解决方案涉及需要集成的网上商店中的一些更改，那是可以的。因此，您可以假设商店的运算符(operator)会帮助您(当然，除非花费不切实际的时间和资源)。
旁注:我发现了一些可能的替代方案，但它们的实现和操作成本非常高。例如，您可以通过同一域上的代理服务器将所有流量重定向到外部商店(因此 cookie 再次成为第一方)。我读到的另一个解决方案是用本地存储替换 cookie，但这说起来容易做起来难。
如果您想重现该问题，这里是一个最简单的示例(使用 www.mercateo.co.uk):
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head><meta http-equiv="Content-Type" content="text/html; charset=iso-8859-15">
<title></title></head><body><h1></h1>
<p>Begin iframe</p>
<iframe width="100%" height="100%" frameborder="0" align="left" scrolling="auto" marginheight="0" marginwidth="0" id="iframe" src="http://www.mercateo.co.uk/basket/view?cookieTest=true" style="height: 586px;"></iframe>
<p>End iframe</p>
</body></html>
如果第三方 cookie 被阻止，它会将您重定向到显示“您的浏览器不接受 cookie”的错误页面。在 Chrome 和 Firefox 上测试。
最佳答案
要绕过这个问题，并且根据您关于可以要求商店进行更改的说法，您可以做的是在 iframe 应用程序和包装页面之间创建一种“桥梁”。所有主流浏览器都支持帧间通信，因此这里没有需要解决的技术差距。
因此，IFrame 应用程序会“要求您”为其设置 cookie，因为您是主域，它将在第一方工作，并且每次加载商店的 iframe 时，它都必须要求您提供 cookie为了能够识别用户。这是可能的，并且在技术上不是很困难，但需要应用程序基于 AJAX 而不是基于页面(在我看来，这总是更好，因为这意味着您将 View 与数据分开)。
关于iframe - 嵌入在 iframe 中的外部商店使用 cookie——如果用户阻止第三方 cookie 是否可能？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/25532900/
27
4
0
我想做的是让 JTextPane 在 JPanel 中占用尽可能多的空间。对于我使用的 UpdateInfoPanel: public class UpdateInfoPanel extends JP
我在 JPanel 中有一个 JTextArea，我想将其与 JScrollPane 一起使用。我正在使用 GridBagLayout。当我运行它时，框架似乎为 JScrollPane 腾出了空间，但
我想在 xcode 中实现以下功能。 我有一个 View Controller 。在这个 UIViewController 中，我有一个 UITabBar。它们下面是一个 UIView。将 UITab
有谁知道Firebird 2.5有没有类似于SQL中“STUFF”函数的功能？ 我有一个包含父用户记录的表，另一个表包含与父相关的子用户记录。我希望能够提取用户拥有的“ROLES”的逗号分隔字符串，而
我想使用 JSON 作为 mirth channel 的输入和输出，例如详细信息保存在数据库中或创建 HL7 消息。 简而言之，输入为 JSON 解析它并输出为任何格式。 最佳答案 var objec
通常我会使用 R 并执行 merge.by，但这个文件似乎太大了，部门中的任何一台计算机都无法处理它! (任何从事遗传学工作的人的附加信息)本质上，插补似乎删除了 snp ID 的 rs 数字，我只剩
我有一个以前可能被问过的问题，但我很难找到正确的描述。我希望有人能帮助我。 在下面的代码中，我设置了varprice，我想添加javascript变量accu_id以通过rails在我的数据库中查找记
我有一个简单的 SVG 文件，在 Firefox 中可以正常查看 - 它的一些包装文本使用 foreignObject 包含一些 HTML - 文本包装在 div 中:
所以我正在为学校编写一个 Ruby 程序，如果某个值是 1 或 3，则将 bool 值更改为 true，如果是 0 或 2，则更改为 false。由于我有 Java 背景，所以我认为这段代码应该有效:
我做了什么: 我在这些账户之间创建了 VPC 对等连接 互联网网关也连接到每个 VPC 还配置了路由表(以允许来自双方的流量) 情况1: 当这两个 VPC 在同一个账户中时，我成功测试了从另一个 La
我有一个名为 contacts 的表: user_id contact_id 10294 10295 10294 10293 10293 10294 102
我正在使用 Magento 中的新模板。为避免重复代码，我想为每个产品预览使用相同的子模板。 特别是我做了这样一个展示: $products = Mage::getModel('catalog/pro
“for”是否总是检查协议(protocol)中定义的每个函数中第一个参数的类型？ 编辑(改写): 当协议(protocol)方法只有一个参数时，根据该单个参数的类型(直接或任意)找到实现。当协议(p
我想从我的 PHP 代码中调用 JavaScript 函数。我通过使用以下方法实现了这一点: echo ' drawChart($id); '; 这工作正常，但我想从我的 PHP 代码中获取数据，我使
这个问题已经有答案了: Event binding on dynamically created elements? (23 个回答) 已关闭 5 年前。 我有一个动态表单，我想在其中附加一些其他 h
我正在尝试找到一种解决方案，以在 componentDidMount 中的映射项上使用 setState。 我正在使用 GraphQL连同 Gatsby返回许多 data 项目，但要求在特定的 pat
我在 ScrollView 中有一个 View 。只要用户按住该 View ，我想每 80 毫秒调用一次方法。这是我已经实现的: final Runnable vibrate = new Runnab
我用 jni 开发了一个 android 应用程序。我在 GetStringUTFChars 的 dvmDecodeIndirectRef 中得到了一个 dvmabort。我只中止了一次。 为什么会这
当我到达我的 Activity 时，我调用 FragmentPagerAdapter 来处理我的不同选项卡。在我的一个选项卡中，我想显示一个 RecyclerView，但他从未出现过，有了断点，我看到
当我按下 Activity 中的按钮时，会弹出一个 DialogFragment。在对话框 fragment 中，有一个看起来像普通 ListView 的 RecyclerView。 我想要的行为是当
我是一名优秀的程序员,十分优秀！