IE下Iframe跨域访问不能写cookie的解决方法

最近做了一个系统，需要链入另外一个系统的页面，姑且称为 系统A 链入系统B的页面，采用iframe引用B的页面；

在测试环境的时候，访问一切正常；到了正式环境，发现有部分人在系统A访问iframe引用的 B系统的页面，出现session丢失的问题；

比较两边环境，发现测试环境中系统A和B都在一个主机上，而正式环境系统A和系统B是分开部署的。而IE的iframe有一个很郁闷的事情，就是跨域访问的时候，第三方（被嵌入的页面）默认是不能写cookie的，导致了很经常出现的跨域访问session丢失的问题；以上就是一个例子；

解决方法：

第一种很简单：

将系统B设置为可信站点。

第二种：

IE设置隐私策略：在Internet选项->隐私->高级，将“替代自动cookie处理”的选项打上，并“第一方cookie”和“第三方cookie” 都设置为 接受；如下图：

第三种：

在response的head上增加p3p协议；

java: 增加一个filter ，在 doFilter 部分：

 HttpServletResponseres=(HttpServletResponse)response;
 res.setHeader("P3P","CP=CAOPSAOUR");

P3P 是什么，做什么用，google大神会告诉的很清楚，这里就不说了；

头信息中增加p3p协议，通过google大神也能找到很多文章；

这里就说一个事情，这个P3P的设置是放在被引用页面的系统（即上面的B系统）中的，这个要切记。。Y的，我就因为这个事情，在调用系统（A）折腾了2个小时；

另：推荐http://www.cnblogs.com/_franky/archive/2011/03/16/1985954.html，其中对各个浏览器对p3p的支持 做了详细的说明；可以看看；

转自：http://yugenning.iteye.com/blog/1236381