关于PHP的header("P3P: CP=CURa……")

对于IE来讲(默认安全级别下),iframe、img、link等标签都是只发送session cookie(又叫 第一方cookie),拦截本地cookie发送(又叫第三方cookie)。当这些标签跨域引用一个页面,其实是发起了一次GET请求。 若是这个跨域的请求,HTTP返回头中带有Set-Cookie , 那么这个cookie对浏览器来讲,其实是无效的。 看以下测试 假设有 www.a.com
相关文章
相关标签/搜索