代码之家 › 专栏 › 技术社区 › spoulson

如何在iframe中持久化会话?

cookies iframe browser session security

spoulson · 技术社区 · 16 年前

假设我有一个web应用程序,我想使用iframe将其嵌入到任何其他网站中。iframe引用我的网站,并独立于托管网页运行。

好吧,浏览器将iframe视为第三方网站,因此其会话cookie被认为是第三方cookie。有一些方法可以让浏览器满意(例如P3P标头),但用户仍然有可能完全禁用第三方Cookie。如果是这样,那么会话Cookie就不能持久存在于iframe中。

在第三方网站的iframe中持久化会话的好方法是什么?

2 回复 | 直到 16 年前

halfer Jatin Pandey 8 年前

ii。动态注入iframe并将cookie的值传递给您的网站。

spoulson 16 年前

我能想到的最好的办法就是不吃饼干。这有点手动,但在这个网站运行PHP的情况下,我只需要确保查询字符串始终包含“ PHPSESSID=x “它将自动附加到该会话id。

推荐文章

xms · PHP HTTPOnly Cookie及其对会话的影响

1 年前

Alexandro · PHP isset COOKIE语句未检测到COOKIE

1 年前

Flem · 不使用cookie发送删除、放置。。。但是POST可以

2 年前

Meli Fetaji · NodeJS和Passport.js-Cookie在设置时间前过期

2 年前

boyenec · django为什么cookie不发送到客户端浏览器?

2 年前

alias · 并非所有cookie都保存在一个页面中

2 年前

Johan Du Toit · Reacts前端未将Cookie返回到Springboot后端

2 年前

markseco · 为什么我的代币(cookie)没有在浏览器中设置(在MERN堆栈应用程序中使用JWT)?

2 年前

WILLIAMS SAMUEL · 饼干不断重置与鳗鱼蟒蛇

2 年前

Mowgli Is Famous · 对于放大配置中的cookie,是否可以将sameSite策略设置为none?

2 年前