FrameSet下跨站点session访问丢失(IE6、7、8)

1：

在被frameset访问的页面，保存session后加入：

response.addHeader("P3P", "CP=CAO PSA OUR");

一段解决IFRAME中SESSION无法保留的代码要理解原理. p3p是微软的隐私策略，通常情况下跨域iframe或者frameset默认采用的隐私策略为“中”，该级别的策略拒绝保留session。CAO PSA OUR则意味着你同意跨域保留session，但是也意味着你的网站不再安全。

 

2：

跨站有个简单解决办法：先在框架内window.open（tmpurl）一个新窗口，同时调用被调用网站的URL，tmpurl为被调用站点的任一文件，当然也可以是URL，定时1至2秒后再关闭window.open打开的窗口，就OK了，可以建立session会话。当然可能会提示一个脚本错误，但不影响使用。