sdxh0506 发表于 2017-4-9 13:14:38

通过设置P3P头来实现跨域访问COOKIE

  http://www.kingmx.com/article/15061(转)
  网上看了别人介绍的一片文章,说使用P3P可以完成跨域COOKIE操作,感觉很COOL,不过没有提供源代码,我胡乱写了一下,大家看看。
  实际工作中,类似这样的要求很多,比如说,我们有两个域名,我们想实现在一个域名登录后,能自动完成另一个域名的登录,也就是PASSPORT的功能。
  我只写一个大概,为了测试的方便,先编辑hosts文件,加入测试域名(C:\WINDOWS\system32\drivers\etc\hosts)
  127.0.0.1www.a.com
127.0.0.1www.b.com
  首先:创建a_setcookie.php文件,内容如下:
  <?php
//header('P3P:CP="CURaADMaDEVaPSAoPSDoOURBUSUNIPURINTDEMSTAPRECOMNAVOTCNOIDSPCOR"');

setcookie("test",$_GET['id'],time()+3600,"/",".a.com");
?>
  然后:创建a_getcookie.php文件,内容如下:
  <?php
var_dump($_COOKIE);
?>
  最后:创建b_setcookie.php文件,内容如下:
  <scriptsrc="http://www.a.com/a_setcookie.php?id=www.b.com"></script>
  ----------------------------
  三个文件创建完毕后,我们通过浏览器依次访问:
  http://www.b.com/b_setcookie.php
http://www.a.com/a_getcookie.php
  我们会发现,在访问b.com域的时候,我们并没有在a.com域设置上cookie值。
  然后我们修改一下a_setcookie.php文件,去掉注释符号,a_setcookie.php即为:
  <?php
header('P3P:CP="CURaADMaDEVaPSAoPSDoOURBUSUNIPURINTDEMSTAPRECOMNAVOTCNOIDSPCOR"');

setcookie("test",$_GET['id'],time()+3600,"/",".a.com");
?>
  再次通过浏览器依次访问:
  http://www.b.com/b_setcookie.php
http://www.a.com/a_getcookie.php
  这次,你会发现在访问b.com域的时候,我们设置了a.com域的cookie值。
  末了补充一句,似乎只有IE对跨域访问COOKIE限制比较严格,上述代码在FIREFOX下测试,即使不发送P3P头信息,也能成功。不过IE是老大啊。
  参考文档:http://www.w3.org/P3P/
页: [1]
查看完整版本: 通过设置P3P头来实现跨域访问COOKIE