`

Frameset导致Cookies和Session丢失的原因及解决办法

阅读更多
1.Frameset导致Cookies和Session丢失的原因及解决办法 

使用框架(Frameset)调用不同域名下的页面,会出现此域下页面的Cookies和Session丢失的现象。
 
原因:基于IE6.0对W3C 关于cookie的P3P协议的支持,使用框架调用不同域下的页面,默认情况下IE会自动禁用此域下的Cookies,因此会出现Cookies和Session丢失的现象。
 
解决方法:在Frame调用的页面里加上Response header确认信息。
 

<% Response.AddHeader "P3P","CP=NOI DSP COR NID ADMa OPTa OUR NOR"  %>
 
参考文件:http://support.microsoft.com/default.aspx?scid=KB;EN-US;Q323752

2.使用frame注意session陷阱 
最初发现特定情况下使用frame会导致生成多个session是很久以前的事了,今天突然想起来觉得有必要做个总结,毕竟这种情况还是比较隐蔽的,那么什么时候使用frame会产生多个session呢,产生多个session后又会产生什么样的麻烦呢?隐蔽在哪里呢?
 
1.什么时候使用frame会产生多个session
 
不管是frameset还是iframe,只要frame所在文件是htm或html的时候,即静态网页时就会产生多个session,至于几个session和frame的个数是相等的。使用jsp就不会产生多个session。
 
2.产生多个session后又会产生什么样的麻烦呢?
 
带来的麻烦是不预期的,比如在其中一个frame中向session中存放了对象,但是在另一个frame中是拿不到这个对象的,因为不是一个session。
 
3.隐蔽在哪里呢?
 
虽然一次产生了多个session,但是无论那个frame页面进行刷新都只会使用最后一个session,所以对程序员来说很难发现。
 
最后,如何来证明上面的事实呢,我写了一段验证代码。
 
//  left.jsp

sessionId:<%=session.getId()%>

<%session.setAttribute("test","test");%>



//  right.jsp

sessionId:<%=session.getId()%>

attribute:<%=session.getAttribute("test")%>



//  frameset.htm和frameset.jsp相同

<html>

<head>

<title></title>

</head>

<frameset rows="*" cols="400,*" >

    <frame src="left.jsp" />

    <frame src="right.jsp"/>

</frameset>

</html>

//  ifameTest.htm和ifameTest.jsp相同

<html>

<head>

<title></title>

</head>

<body>

<iframe src="left.jsp" height="200" width="300"></iframe>

<iframe src="right.jsp" height="200" width="300"></iframe>

</body>

</html>
 
 
发布到tomcat上,分别访问下面4个文件即可,注意每次测试过一种情况后要重启浏览器。 ifameTest.htm ifameTest.jsp frameset.htm frameset.jsp
 
注意观察比较session id 就可以发现问题,非常直观。

----------------
3. iframe,Frame中关于Session丢失的解决方法 
转载:http://blog.csdn.net/aspgreener/archive/2007/09/05/1772920.aspx
 
在开发中,我们经常会遇到使用Frame来工作,而且有时是为了跟其他网站集成,应用到多域的情况下,而Iframe是不能保存Session的。因此,网上可以找到很多相关的文章,如果网站可以采用设置Web.Config中的配置:<sessionstate></sessionstate> mode="StateServer"
 stateConnectionString="tcpip=127.0.0.1:42424"
 sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"
 cookieless="false" 
timeout="40" 
/>
 把cookieless="false"改成"true"就可以了。但也同样有个小问题,就是如果页面中采用Javascript的window.location.href=''这样的方式来重定向的话,系统会认为这是另一个新的请求,产生一个新的SessionId,导致原Session同样的丢失。所以对于重定向,还是使用Response.Redirect()为好。
 
除了Ifrmae有丢Session问题外,frameset也有同样的问题。Frameset的问题更不确定,是有时会丢,有时不会丢,这更认人头痛,在网上找到了一个方法,在页面page_onload里添加一语句:
 Response.AddHeader("P3P","CP=CAO PSA OUR");
 FrameSet中的Session丢失问题就解决了。至于里面具体的原因 也没时间去搞懂了。 
--------------------
4 IE中使用IFrame或Frameset导致session丢失的问题 


整合客户的登录时,或者其他一个网站通过iframe时,特别是一个http页面,访问一个https页面时,常常会

session失效!

1、由于IE的安全限制,将父页面所在域加入信任站点就OK了!

2、当“父”页面是https的,通过IFrame去访问https页面时,

<iframe name="loginFrame" id="loginFrame" frameborder=NO scrolling=NO src="" class="iframeBody" ></iframe>

   会报“有不安全的信息”

   解决: src="/" 就OK!

3、当客户设置了1时,还是不行时,怎么办呢?又查询了一些网上的资料!(
本文转载自:http://wwww.javaeye.com/blog/420145)

    IE6/IE7支持的P3P(Platform for Privacy Preferences Project (P3P) specification)协议默认阻止第三方无隐私安全声明的cookie,Firefox目前还不支持P3P安全特性,firefox中自然也不存在此问题了。

    在frameset里面,也就是里面的frame是来自第三方站点(不同IP或不同域名),那么默认情况下IE会自动禁用这些站点的cookie,也就是在请求某url时在HTTP header里不发送它们的cookie,包括session的cookie。注意,这些站点在response里面设置的cookie还是会被发送到浏览器的。

在用户浏览a.php时 a.com写入的为第一方Cookie,其嵌入的iframe 指向b.php.这时b.com写入的就为第三方Cookie了,所以它是被IE挡在了大门外。所以,每次当用户提交的cookie提交时,就挂掉了.因为传不到真实的服务器.

 

解决方案

   1、PHP程序

      可以直接在B网站中写入
      <?php

        header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"')
      ?>

      这样就能接受第三方的Cookie/Session啦。

   2、lighttpd的服务器

      server.modules    = ("mod_setenv")

      setenv.add-response-header = ( "P3P" => "CP='CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR'")

   3、apache的服务器

      <VirtualHost>

         Header set P3P 'CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"'

      </VirtualHost>

   4、IIS的服务器

      增加一个网站http头来解决问题;

      管理 工具——〉选择一个网站 ——〉属性——〉http头,增加一个http头

      然后输入头名:P3P

     输入头内容:CP=CAO PSA OUR

   5、jsp页面:

      <%

          response.setHeader("P3P","CP=CAO PSA OUR");

      %>

 

 


分享到:
评论

相关推荐

    IFrame中Session丢失的解决办法

    在探讨“IFrame中Session丢失的解决办法”这一主题时,我们首先需要理解Session与IFrame的基本概念及其在Web开发中的交互方式。Session是Web应用中用于存储用户特定信息的一种机制,它允许开发者在用户的会话期间...

    session丢失解决方案

    重定向的时候是有session丢失的问题;window.open丢失session问题;使用框架(Frameset)调用不同域名下的页面,会出现此域下页面的Cookies和Session丢失的现象。

    IE的cookie机制导致的session问题及解决办法.doc

    标题与描述概述的知识点主要集中在Internet Explorer(IE)的Cookie机制如何引发Session丢失的问题,并探讨了解决方案。本文将深入解析这一现象的原因、影响以及如何有效应对。 ### 一、IE Cookie机制与Session关联...

    服务器session丢失

    然而,Session丢失可能导致用户体验下降,如用户在未登出的情况下被迫重新登录。 【描述】中提到的主要原因包括: 1. **应用程序池问题**:如果多个网站共用同一个应用程序池,Session可能会相互干扰,导致丢失。 2...

    frameset和js下拉菜单

    在构建复杂的Web应用程序,尤其是后台管理系统时,框架的使用至关重要,因为它们可以帮助组织和管理...然而,理解并熟练掌握frameset和JavaScript下拉菜单对于维护和升级旧系统或特定场景的开发仍然是非常有用的技能。

    html的frameset和target的应用

    尽管`frameset`和`target`在早期的网页设计中很常见,但随着Web技术的发展,它们逐渐被更现代的布局方法如CSS Flexbox和Grid取代。使用`frameset`可能会导致搜索引擎优化问题,因为搜索引擎爬虫可能无法正确解析框架...

    实现div 遮罩 frameset

    在网页设计中,`div` 和 `frameset` 是两种重要的HTML元素,它们分别用于不同的布局和内容组织目的。`div`(division)是网页布局的基础,而`frameset`则用于创建多窗口或者区域的页面布局。在这个场景中,“实现div...

    frame边框样式 frameSet样式 frameSet应用

    总的来说,虽然`frame`和`frameset`样式和应用的知识在当前可能较少使用,但理解它们的历史和工作原理可以帮助我们更好地理解网页设计的发展历程,以及为何现代技术如HTML5推荐使用更现代的布局方法。通过阅读`fram...

    frameset元素属性详解

    本文将深入探讨`frameset`及其子元素`frame`的使用方法与关键属性。 #### frameset元素的基本结构 `frameset`元素是HTML文档的容器之一,用于分割浏览器窗口为多个区域,每个区域都可以加载不同的HTML页面。一个...

    html中frameset标签无法正常显示原因分析及解决

    在给定的描述中,作者错误地将`&lt;frameset&gt;`放在了`&lt;body&gt;`标签内,这是导致无法正常显示的主要原因。正确的代码结构应该是: ```html &lt;!DOCTYPE html&gt; &lt;!-- 可能包含的样式表、脚本等 --&gt; &lt;frameset cols="25%,...

    JSP框架类frameset和frame的区别和用法

    JSP框架类frameset和frame的区别和用法 JSP框架类frameset和frame是Web开发中常用的技术,用于构建复杂的网页布局。下面将详细介绍frameset和frame的区别和用法。 frameset frameset标签用于声明页面使用框架技术...

    页面布局frameset

    这些方法提供了更好的控制和灵活性,同时提高了可访问性和SEO性能。 总之,`frameset`是一种过时的页面布局技术,曾经用于创建多窗口的网页体验。尽管它在现代网页设计中已不再推荐,但了解其工作原理有助于我们...

    frameset

    通常,这样的博客会涵盖如何创建frameset,设置frame的属性,比如`&lt;frame&gt;`标签的`src`属性来指定加载的网页,`noresize`属性来禁止用户调整框架大小,以及`&lt;frameset&gt;`的`rows`和`cols`属性来定义框架的尺寸等。...

    frame,iframe,frameset用法和区别

    HTML中的`frame`, `iframe`, 和`frameset`是用来创建多窗口或框架布局的重要元素,它们允许在同一个浏览器窗口中加载多个独立的网页。这些元素主要用于构建复杂的网页结构,使得不同内容可以并列显示,提高用户体验...

    frameset 左右效果模板

    在实际应用中,frameset的使用需要注意兼容性问题,因为某些现代浏览器(如IE9及以上版本和大部分移动设备)默认不支持frameset,可能会导致布局混乱。此外,SEO(搜索引擎优化)也受到影响,因为搜索引擎爬虫可能...

    jquery thickbox遮罩frameset框架的解决办法(请仔细阅读描述)

    解决thickbox在frameset框架下只能遮罩子页面的问题。 asp.net项目 直接浏览index.html 最后在父页面和遮罩层里的文本框中输入值后点登录可以得到这几个文本框的值。 将thickbox.js里的tb_init(domChunk)函数替换为...

    好看的frameset实例

    随着Web标准的发展,现在更推荐使用CSS布局(如Flexbox或Grid)和Ajax等技术来实现类似效果,这些方法提供了更好的控制和更好的用户体验。 在压缩包中的 "frameset实例" 文件,可能包含了一系列使用`frameset`创建...

    如何在frameset中跳转出来

    今天,我们将详细介绍 Frameset 跳转技术,并提供相应的解决方案。 Frameset 跳转的需求分析 --------------------------- 在上面的示例中,我们可以看到,开发者需要在 Frameset 中实现一个退出选项,点击退出时...

    frameset 框架的用法

    本文将深入探讨`frameset`及其子元素`frame`、`noframes`、`iframe`的使用方法,并通过实例来解析如何设置这些元素的属性来实现复杂页面布局。 #### Frameset标签详解 `&lt;frameset&gt;`标签用于定义一个由多个框架组成...

Global site tag (gtag.js) - Google Analytics