你能推荐一个好的 p3p 策略编辑器吗?
最好开源+免费。
我认为 P3P 标准已经“死”了。请参阅这些帖子: http ://www.cylab.cmu.edu/research/techreports/2010/tr_cylab10014.html
http://www.zdnet.com/blog/facebook/facebook-to-microsoft-p3p-is-outdated-what-else-ya-got/9332
http://www.techpolicy.com/Cranor_InternetExplorerPrivacyProtectionsBeingCircumvented-by-Google.aspx
您不再需要 P3P 编辑器。只需插入一个标题,如:
CP="This is not a privacy policy!"
这是一个无效的 P3P 策略,但具有无效 P3P 策略的 Internet Explorer 只是认为您的 cookie 是好的并且它没有被阻止。
我曾经使用 IBM P3P 策略编辑器。该链接已断开一段时间,但您仍然可以在 softpedia 上找到它。它不是开源的,但它是免费的,我猜你可以反编译它(它是基于 Java 的)来看看里面发生了什么。
http://www.softpedia.com/get/Security/Security-Related/P3P-Policy-Editor.shtml