DDR爱好者之家

关于Iframe如何跨域访问Cookie和Session的解决方法
站长资源 2024/11/26 佚名
77 1538
DDR爱好者之家 Design By 杰米

最近做登录系统的整合，其中遇到的一个最关键的问题为在一个统一的后台里需要无障碍的访问另外一个系统后台，这个系统是第三方提供的一个加过密的系统，后台自动登录接口是自己分析出来的，没有单独提供，当从统一后台通过自动登录接口登录时，系统直接跳转到系统后台首页，后台登录成功后所跳转的URL这里没法指定，控制不了跳转的页面，如果在统一后台里需要链接到这个系统后台的另外一个页面，而非后台默认首页时，也就是将第三方系统后台的菜单功能放到我们这个统一后台里。

对于这样的一个需要，这里会遇到一个问题，为了能正常访问第三方系统的后台栏目，必需确保已经登录该系统，否则会提示用户登录，所以在点击这些菜单链接时，系统必需已经登录。

为了解决这个问题，在页面头部添加了一个不可见的iframe，使其指向到自动登录接口，这个接口如果正常通过浏览器地址栏访问，当用户名和密码验证无误时，会跳转到系统后台首页，由于此时放在了一个不可见的IFRAME中，所以跳转对当前后台页面没有任何影响。按照我的设计方法，系统应该就可以正常使用了。

但，既然说到但了，就说明肯定遇到了问题，不然这里不会来这么大的一个转折的。

但由于这里各系统均属于不同的系统，域名不一样，所以出现了Iframe在IE中，不能正常生成第三方系统Cookie的情况，但在Firefox和其它浏览器中均可生成，所以用IE访问时，总是跳转到登录页面。

这里需要说明一下，这里的第三方系统放在我们自己的服务器上的，只是所有源码加了密！

最后查阅了相关资料后，发现在IE中，为了安全，阻止了通过IFRAME生成第三方域的COOKIE，为了解决这个问题，MS规定只要在HTTP的HEADER头中，设定P3P这个头，就可以通过IFRAME来生成第三方COOKIE了。

PHP中，P3P HEADER 头的设置方法如下：

header(‘P3P: CP=”CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR”‘);

注意：这里的P3P需要添加到第三方域生成Cookie的那个文件才生效，否则无济于事。

这里又有问题了，第三方系统生成COOKIE在后台的一个叫admin.php的页面里生成的，而这个页面又是加过密的，这可怎么办了，想了很久，最后同事灵机一动，说我们可以用我们自己的文件来包含它。靠，这方法太妙了，为什么我就没有想到了，同事真是太有才了，真是佩服的五体投地，当然，我对他这么一佩服，据他说自己当晚也自己佩服了自己一晚上。

所以最后的解决方案为将原来的admin.php文件命名为admin_2.php，然后新建admin.php，最后在这个文件中，添加上面所的P3P这个HEADER头，并再次包含 admin_2.php这个文件，最终代码如下：

header(‘P3P: CP=”CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR”‘);
include “admin_2.php”;

最后，问题彻底解决！

这里标题是COOKIE和SESSION的问题，实质上，基本上是一回事，SEESION最终的保存也是通过SESSION_ID保存到COOKIE源码天空，然后通过这个SID到服务器上找相应的SEESION数据，只要把COOKIE里的SEESION_ID这个COOKIE给删掉，SESSION也就失效了。

DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！

昨天有一位朋友在大神群里分享，自己亚服账号被封号之后居然弹出了国服的封号信息对话框。

这里面让他访问的是一个国服的战网网址，com.cn和后面的zh都非常明白地表明这就是国服战网。

而他在复制这个网址并且进行登录之后，确实是网易的网址，也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情，因为以前都没有出现这样的情况，现在突然提示跳转到国服战网的网址，是不是说明了简体中文客户端已经开始进行更新了呢？

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米