IE8 中的“中等安全性”表明third-party cookies that save information that can be used to contact you without your explicit consent 被阻止。
什么是最广泛的 P3P 标头，意味着我们不收集此类信息，也不会被 IE 阻止？
我想跳过 P3P 政策中令人讨厌的细节，只设置暗示法律义务最少的标题。它的语义应该是：
we collect everything except information that can be used to contact you.
...不指定任何其他内容。
请注意，大多数 P3P 标头都包含在内 - 如果它们不存在，则不允许您将信息用于此目的 - 所以我正在寻找的 P3P 标头应该包含很多标志。
【问题讨论】：
标签： p3p
“我想跳过 P3P 政策中令人讨厌的细节”
可以在没有有效的紧凑隐私策略属性的情况下设置P3P HTTP 标头。
Facebook 就是这样做的。这是来自 facebook.com 的 P3P HTTP 标头：
P3P: CP="Facebook does not have a P3P policy. Learn why here: http://fb.me/p3p"
谷歌也这样做：
p3p: CP="This is not a P3P policy! See http://www.google.com/support/accounts/bin/answer.py?hl=en&answer=151657 for more info."
这被 Internet Explorer 接受。例如，IE 的“高”隐私设置会阻止来自没有紧凑隐私政策的网站的所有 cookie，但不会阻止带有上述 P3P 非政策的 cookie。
如果您实施此类 P3P 非策略，请确保包含解释它不是真正 P3P 策略的自然语言，避免使用有效 P3P 令牌的词，并链接到较长解释的 URL 或指向您网站的真实隐私政策的 URL。
更新：2012 年，微软accused Google of bypassing user privacy settings 因为这种做法，而他们added a "strict P3P validation" setting to IE 10 and 11。启用后，它会拒绝伴随包含未定义令牌的 P3P 策略的 cookie。我相信该设置默认是禁用的。
Microsoft finally gave up on P3P 从 Windows 10 开始。因此对于 Edge（以及 Windows 10 上的 IE 11），P3P 策略与 cookie 接受度无关。
您可以检查User-Agent 请求标头，以便仅在受影响的IE 版本上设置P3P 标头。
【讨论】：
根据我的测试，这些 P3P 属性中的任何一个都会阻止 IE8 保存 3rd 方 cookie：
CON、TEL、PHY、ONL、FIN、GOV
骗局
信息可用于通过语音电话以外的通信渠道联系个人，以推广产品或服务。这包括通知访问者网站的更新。
电话
信息可用于通过语音电话联系个人，以推广产品或服务。
物理层
允许在现实世界中联系或定位个人的信息——例如电话号码或地址。
单打
允许在 Internet 上联系或定位个人的信息 - 例如电子邮件。通常，此信息独立于用于访问网络的特定计算机。 （参见类别 COM）
FIN
个人财务信息，包括账户状态和活动信息，例如账户余额、付款或透支历史记录，以及个人购买或使用金融工具的信息，包括信用卡或借记卡信息。
因此，如果您希望 IE8 不阻止您，请不要包含它们。我发现以下标志是最广泛、最符合法律规定的标志，同时在 IE 中仍能正常运行：
NON DSP LAW CUR ADM DEV TAI PSA PSD HIS OUR DEL IND UNI PUR COM NAV INT DEM CNT STA POL HEA PRE LOC IVD SAM IVA OTC
【讨论】：
权威列表位于MSDN。在该页面中搜索Unsatisfactory Cookie Tags。
【讨论】：