MVC - 表单身份验证、IFrame cookie、动态 Cookieless 模式

Question

我有一个 WebApplicatoon，我的一些客户希望在 IFrame 中使用它。 但是，由于不支持在 Internet Explorer 中的 IFrame 中保存 cookie，所以我的表单身份验证不支持。

我可以通过添加

轻松解决此问题，但是由于我的网站显示其当前网址（如任何网页确实如此）当它在 iframe 之外运行时，这会导致一些非常难看的 URL。

所以我的想法是。 有没有办法在不添加 P3P 标头的情况下解决 IE（和 Safari）的 IFrame cookie 问题。

如果这是不可能的，有没有办法从代码中更改 Cookieless 模式？ 我正在考虑使用 IFrame 路由来启用无 cookie 模式。 类似于 http://www.mypage.com/IFrame/Account/Login。 由于此路由仅在 IFrame 中使用，因此 URL 并不重要。

有人对此有好的解决方案吗？

Answer 1

这篇文章解决了我的问题： http://www.quickstepit.net/internet -explorer-iframe-cookies-mvc3/

我只需要在 ApplicationRequest 上添加代码，无需更改 web.config 中的“forms”标签。

  <forms loginUrl="~/Home/Index" timeout="2880" />

protected void Application_BeginRequest(object sender, EventArgs e)
    {
        // Source: http://www.quickstepit.net/internet-explorer-iframe-cookies-mvc3/
        HttpContext.Current.Response.AddHeader("p3p", "CP=\"IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT\"");
    }

我希望这对你有帮助！
再见。

Answer 2

请参阅这篇文章，了解解决问题的正确方法：

Cookie 被阻止/未保存在 Internet Explorer 的 IFRAME 中

根据响应“标签不仅仅是一堆位，它们具有现实世界的含义，并且它们的使用给了您现实世界的责任！”。标签使用不当可能会产生法律后果。