IE8 的 P3P 设置标头似乎不起作用答案

【问题标题】：P3P set header for IE8 doesn't seem to workIE8 的 P3P 设置标头似乎不起作用
【发布时间】：2015-04-11 07:34:37
【问题描述】：

以下 P3P setHeader 代码存在于我的 CASresponse jsp 中，但似乎不起作用，

response.setHeader("P3P","policyref=\"http://sso.mydomain.net/w3c/p3p.xml\", 
CP=\"CAO IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT\"");

我在这里遗漏了什么吗？我无法在 IE8 中获取我的第三方 cookie。

标头中是否需要policref？我应该为我的域设置 p3p 策略吗？

既然它是一个 CAS 请求，我应该在所有请求进入 CAS 时设置它吗？假设我有 entryFilter.java 我应该在那里设置 P3P 标头吗？或者在创建 cookie 之后。

当 IE 执行 302 重定向到我的 serviceUrl 时，我无法保留 cookie。

【问题讨论】：

你可以尝试新建一个过滤器，并将其设置为过滤器链中的第一个过滤器，在哪里添加P3P标头，正如@NaMaN所说

标签： jsp header cas p3p

【解决方案1】：

先简短回答:)

你可以简单地添加标题

response.setHeader("P3P", "CP=\"CAO IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT\"");

但由于您需要所有资源的标题，因此最好使用过滤器

public class P3PFilter implements Filter {

    public void destroy() {
    }

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain filterChain) throws IOException, ServletException {
        HttpServletResponse resp = (HttpServletResponse) res;
        resp.addHeader("p3p", "CP=\"IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT\"");
        filterChain.doFilter(req, resp);
    }

    public void init(FilterConfig arg0) throws ServletException {
    }
}

长答案

前段时间我也遇到过同样的问题。可能就像您一样，我已经完成了我的功课，并且对 P3P 策略是什么以及它的使用方式有了一个公平的理解。我一次引用的是

官方链接

http://www.w3.org/P3P/

http://p3ptoolbox.com/guide/

著名博客

http://www.marco.org/2007/04/27/p3p-sucks-how-to-get-frame-cookies-unblocked-in-ie6

http://www.techrepublic.com/blog/software-engineer/craft-a-p3p-policy-to-make-ie-behave/

值得注意的 SO 问题

Cookie blocked/not saved in IFRAME in Internet Explorer

P3P Policy not working to allow 3rd party cookies in IE

尽管如此，我仍然未能使其正常工作。我没有意识到，而我最终在amazing book 的帮助下学到的是，引用

为了为 Internet Explorer 用户设置第三方 cookie（使用默认安全设置），您需要返回一个特殊的 P3P HTTP 标头与您的资源声明您的服务打算如何使用用户数据。此标头需要使用 ALL HTTP 返回对您的资源的响应，而不仅仅是那些设置 cookie 的资源。这意味着静态资源、AJAX 端点、iframe——一切。

我怀疑这也可能是您的问题，我使用的 P3P 政策与您的几乎完全相同，因此您不会因无效政策而被拒绝。

如techrepublic 博客中所述，我将不带 URL 的标头设置为 p3p 策略

IE 不会将紧凑策略与完整格式策略进行比较，并且不需要全格式策略

这在我的测试中被证明是正确的。这意味着您可以简单地将标题添加为

response.setHeader("P3P", "CP=\"CAO IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT\"");

但是，由于您在所有响应中都需要它，因此最好编写一个类似的过滤器

public class P3PFilter implements Filter {

    public void destroy() {
    }

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain filterChain) throws IOException, ServletException {
        HttpServletResponse resp = (HttpServletResponse) res;
        resp.addHeader("p3p", "CP=\"IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT\"");
        filterChain.doFilter(req, resp);
    }

    public void init(FilterConfig arg0) throws ServletException {
    }
}

并对所有请求应用过滤器。

<filter>
    <filter-name>P3P Filter</filter-name>
    <filter-class>your.package.P3PFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>P3P Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

【讨论】：

会试试这个并告诉你:)

【解决方案2】：

基本上只需要像这里这样写过滤器 http://www.muneebahmad.com/index.php/archives/56 并使用

response.addHeader("P3P", "CP=\"IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi
CONi HIS OUR IND CNT\"");

然后只需将其映射到您希望添加此标头的 URL 或使用 /*。

或

在这里，您会发现几乎相似的问题和已接受的答案以及详细示例代码。

https://stackoverflow.com/questions/6121212/how-to-generate-and-deploy-p3p-privacy-policy-in-struts2-java

希望它会有所帮助。！！

【讨论】：

【解决方案3】：

这可能会有所帮助，请尝试使用以下代码修改您的代码：

response.setHeader("P3P","CP='IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT'");

也看看这个：

https://msdn.microsoft.com/en-us/library/ms537343(v=vs.85).aspx#unsatisfactory_cookies

【讨论】：