纯 html/css/javascript 页面的 P3P 标头

Question

我应该设置哪些 P3P 标头以防止 IE 阻塞
我的 cookie，如果它们仅由 javascript（而不是服务器）读取和修改 在我的网页上（显示在 iframe 中）？

我尝试了以下
IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT
还有
IDC DSP COR CURa ADMa OUR IND PHY ONL COM STA
标头由 http 服务器 (nginx) 为从我的域中检索到的所有文件设置。
结果如下所示：P3P: CP="IDC DSP COR CURa ADMa PHY ONL COM STA".
我做错了什么？

Answer 1

正确构建 P3P 策略标签后，您的标头应设置如下：

add_header P3P "policyref=\"/w3c/p3p.xml\", CP=\"IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT\"";