PHP关于IE下的iframe跨域导致session丢失问题解决方法
程序员文章站
2022-07-17 22:17:44
今天搞的一个登录页面，被别的网站用iframe嵌进去后，死活无法登录（只在ie中存在这种情况）。 很明显，session无法被保存。但是直接在地址栏打开那个登录页面，一切都...
今天搞的一个登录页面，被别的网站用iframe嵌进去后，死活无法登录（只在ie中存在这种情况）。
很明显，session无法被保存。但是直接在地址栏打开那个登录页面，一切都正常啊。真是奇怪啊。
在网上搜索了一下。发现这个问题还真有不少人提及到。最后的解决方法是在那个登录页面里加上以下代码：
<span style="font-family:microsoft yahei; font-size:14px">header('p3p: cp="all adm dev psai com our otro stp ind onl"');
session_start();</span>
可能这个问题跟我的登录页面是采用javascript的location跳转也有关。但没有深入测试研究。
以下是拓展阅读:
---------------------------------------------
今天在处理腾讯朋友应用的时候,测试给我发来个工单,说应用在ie7 上无法使用.出现登陆超时错误.
第一反应是session丢失了.
于是上网找了下 ie7 iframe session丢失问题.后来找到如下文章,问题解决:
=============================================
昨天，我在校内上做的时间日记终于上线了。上线第一天有80多个用户安装，但却以外收到不少用户的反馈说应用不可用。我之前都是在firefox上开发的（估计校内工作人员也是用firefox审核的），在使用ie7测试时，却发现首页之外的页面全都无法正常打开。
在网上查找了许多资料，发现在ie7中存在这样的问题：如果页面中存在着一个或多个iframe的子页面，那么在子页面中创建session可能无 法成功，这样session数据就无法和其他页面所共享。在开发校内、51应用时，假设采用iframe方式，很可能会遇到这样的问题。而且这个问题只存 在于ie7浏览器中，我在firefox, ie6和chrome等浏览器中测试均没有问题。
解决方案是：在运行session_start之前，在程序中加上如下一句（以php语言为例），大致是向浏览器声明一下安全级别，这样iframe子页面在创建session时就不会有问题了：
header('p3p: cp=”all adm dev psai com our otro stp ind onl”‘);
另外，我还了解到：如果二级域名中包含了下划线，如：your_domain.yourhost.com，在建立和传递session时也可能会出现问题。
一点感想：
1）时隔多年，浏览器兼容性问题仍然没有得到彻底解决，ie浏览器仍然是那么让开发者感到痛苦和折磨。
2）发布应用前，一定要经过严密的浏览器兼容性测试，否则就有可能损失应用的第一批用户。
==============================================
其他参考文章:
==============================================
解决iframe中jsessionid无法传递导致session丢失的问题
http://618119.com/archives/2007/12/19/48.html
在实现 ismp2.1.1 接口的适合需要用到sso，而ismp里定义的接口是需要在iframe等嵌入页面中调用sso接口，在实际开发中发现session无法正常传递。
重现问题的场景是：
1.先访问a站点:http://192.168.18.2/test.jsp
test.jsp的代码为：
<html>
<head>
<title> 618119.com </title>
</head>
<body>
<iframe src=”http://192.168.18.3/sso.jsp?ssoinfo=xxxx “>
</iframe>
</body>
</html>
sso .jsp里读取传递的ssoinfo,反向调用ismp认证接口，
生成session，然后放入指定的属性值，
session .setattribute(“ssouser”,”lizongbo”);
页面再重定向到 http://192.168.18.3/iframe.jsp
response.sendredirect(“/iframe.jsp”);
iframe.jsp中读取session中ssouser的属性值，会发现无法读取。
2.如果先访问了 192.168.18.3的页面，再访问192.168.18.2的页面，此时的iframe嵌入是可以传递已生成好的jsessionid cookie.
因此解决的办法有：
a.在url中加上jsessionid.
例如重定向到 response.sendredirect(“/iframe.jsp;jsessionid =lizongbo”);
而这种情况下，如果iframe.jsp页面内的其它连接的url没有加上jsessionid,
也无法继续传递session，不过通过在客户端的js来为每个超连接的href属性重写加上jsessionid.
b.sso.jsp里设置p3p头信息
例如 p3p: cp=”cura adma deva psao psdo our bus uni pur int dem sta pre com nav otc noi dsp cor”
或 p3p:cp=”cao psa our”
java代码为：
response.addheader(“p3p”,”/”cao psa our/”");
很明显，session无法被保存。但是直接在地址栏打开那个登录页面，一切都正常啊。真是奇怪啊。
在网上搜索了一下。发现这个问题还真有不少人提及到。最后的解决方法是在那个登录页面里加上以下代码：
复制代码 代码如下:
<span style="font-family:microsoft yahei; font-size:14px">header('p3p: cp="all adm dev psai com our otro stp ind onl"');
session_start();</span>
可能这个问题跟我的登录页面是采用javascript的location跳转也有关。但没有深入测试研究。
以下是拓展阅读:
---------------------------------------------
今天在处理腾讯朋友应用的时候,测试给我发来个工单,说应用在ie7 上无法使用.出现登陆超时错误.
第一反应是session丢失了.
于是上网找了下 ie7 iframe session丢失问题.后来找到如下文章,问题解决:
=============================================
昨天，我在校内上做的时间日记终于上线了。上线第一天有80多个用户安装，但却以外收到不少用户的反馈说应用不可用。我之前都是在firefox上开发的（估计校内工作人员也是用firefox审核的），在使用ie7测试时，却发现首页之外的页面全都无法正常打开。
在网上查找了许多资料，发现在ie7中存在这样的问题：如果页面中存在着一个或多个iframe的子页面，那么在子页面中创建session可能无 法成功，这样session数据就无法和其他页面所共享。在开发校内、51应用时，假设采用iframe方式，很可能会遇到这样的问题。而且这个问题只存 在于ie7浏览器中，我在firefox, ie6和chrome等浏览器中测试均没有问题。
解决方案是：在运行session_start之前，在程序中加上如下一句（以php语言为例），大致是向浏览器声明一下安全级别，这样iframe子页面在创建session时就不会有问题了：
header('p3p: cp=”all adm dev psai com our otro stp ind onl”‘);
另外，我还了解到：如果二级域名中包含了下划线，如：your_domain.yourhost.com，在建立和传递session时也可能会出现问题。
一点感想：
1）时隔多年，浏览器兼容性问题仍然没有得到彻底解决，ie浏览器仍然是那么让开发者感到痛苦和折磨。
2）发布应用前，一定要经过严密的浏览器兼容性测试，否则就有可能损失应用的第一批用户。
==============================================
其他参考文章:
==============================================
解决iframe中jsessionid无法传递导致session丢失的问题
http://618119.com/archives/2007/12/19/48.html
在实现 ismp2.1.1 接口的适合需要用到sso，而ismp里定义的接口是需要在iframe等嵌入页面中调用sso接口，在实际开发中发现session无法正常传递。
重现问题的场景是：
1.先访问a站点:http://192.168.18.2/test.jsp
test.jsp的代码为：
复制代码 代码如下:
<html>
<head>
<title> 618119.com </title>
</head>
<body>
<iframe src=”http://192.168.18.3/sso.jsp?ssoinfo=xxxx “>
</iframe>
</body>
</html>
sso .jsp里读取传递的ssoinfo,反向调用ismp认证接口，
生成session，然后放入指定的属性值，
session .setattribute(“ssouser”,”lizongbo”);
页面再重定向到 http://192.168.18.3/iframe.jsp
response.sendredirect(“/iframe.jsp”);
iframe.jsp中读取session中ssouser的属性值，会发现无法读取。
2.如果先访问了 192.168.18.3的页面，再访问192.168.18.2的页面，此时的iframe嵌入是可以传递已生成好的jsessionid cookie.
因此解决的办法有：
a.在url中加上jsessionid.
例如重定向到 response.sendredirect(“/iframe.jsp;jsessionid =lizongbo”);
而这种情况下，如果iframe.jsp页面内的其它连接的url没有加上jsessionid,
也无法继续传递session，不过通过在客户端的js来为每个超连接的href属性重写加上jsessionid.
b.sso.jsp里设置p3p头信息
例如 p3p: cp=”cura adma deva psao psdo our bus uni pur int dem sta pre com nav otc noi dsp cor”
或 p3p:cp=”cao psa our”
java代码为：
response.addheader(“p3p”,”/”cao psa our/”");
推荐阅读
-
IE下iframe跨域登录导致session丢失问题分析及解决方法
-
PHP关于IE下的iframe跨域导致session丢失问题解决方法
-
关于Iframe如何跨域访问Cookie和Session的解决方法_PHP
-
关于Iframe如何跨域访问Cookie和Session的解决方法_PHP
-
PHP关于IE下的iframe跨域导致session丢失问题解决方法_php技巧
-
PHP关于IE下的iframe跨域导致session丢失问题解决方法_php技巧
-
关于Iframe如何跨域访问Cookie和Session的解决方法_PHP教程
-
IE下PHP iframe跨域导致session丢失问题的解决方法
-
IE下PHP iframe跨域导致session丢失问题的解决方法_PHP教程
-
关于Iframe如何跨域访问Cookie和Session的解决方法_php技巧