browser - 丢失 P3P 文件有什么影响？

Question

我嗅探了一些 Outbrain 流量（例如在 CNN 上，在 Chrome 的网络选项卡中的“odb.outbrain.com/utils”下找到名为“get”的文件），并找到了这个 P3P 标题：

P3P:policyref="http://www.outbrain.com/w3c/p3p.xml",CP="NOI NID CURa DEVa TAIa PSAa PSDa OUR IND UNI"

指向http://www.outbrain.com/w3c/p3p.xml的链接返回 404。这有什么影响吗？浏览器（我猜主要是 IE）如何处理链接到丢失的 P3P 文件的 P3P 标头？

Answer 1

好吧，指向一个不存在的策略文件违反了P3P 规范，您可能会认为这是一种暗示。但是，流行的客户端（包括 Internet Explorer 的早期版本）实际上不会加载完整的策略文件或根据其存在或内容采取行动。

研究表明，像这样的紧凑策略声明很常见（用于解决 IE cookie 限制）并且经常不包含实际的完整策略文件，即使规范要求。