问题标签 [compact-policy]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票
1 回答
3118 浏览

internet-explorer-8 - IE8和P3P又出问题了,

一直在网上浏览,似乎每个陷入这个烂摊子的人都非常努力地想要摆脱它,......现在轮到我了!

IE、P3P、IFrame 和阻止的 cookie(在页面主机页面请求个人信息之前有效)

读了很多书,我在这里有一个非常简单的 p3p 政策:http://bit.ly/cCyGi5

和相应的 P3P 紧凑策略:P3P: CP="COM DEM INT NAV OTC PRE PUR STA NOI DSP COR ADMi DEVi OUR BUS"

  1. 我已经通过 w3c 的验证器验证了我的 P3P 策略,

  2. 我试过“隐私鸟”IE扩展,它说我的P3P.xml与我的隐私设置匹配,并且没有冲突,

  3. 我的紧凑策略与我的 P3P 策略相匹配,因为我阅读 IE7 的某些地方与这两者匹配!!!
  4. 如果我在 IE 中降低我的隐私设置,cookie 会受到限制,如果我进一步降低它以允许所有,它就会通过,所以这是我的 P3P 紧凑策略,需要修复。

如果有人可以指导我正确的方向,或者我可以雇人一两个小时来研究它。

M。

0 投票
1 回答
1609 浏览

azure - 如何在 Azure 上配置 p3p 策略

我们的应用程序托管在 Facebook 中。如您所知,Facebook 在 IFrame 中托管第三方应用程序。您可能还知道,如果 Iframe 中的网站和父网站位于不同的域中,则没有紧凑策略的第 3 方(跨域)cookie 将在 IE 中被阻止用于中等隐私设置。因此,需要为网站配置一个紧凑的 p3p 策略。我的一般问题是:在 Azure 上执行此操作的推荐方法是什么。我将不胜感激有关此的任何文件。我看了又看,只能找到对我不起作用的点点滴滴。

注意,我已经创建了 p3p 策略文件(html、xml、压缩和参考文件)。所以基本上我认为我拥有我需要的所有作品。我只是错过了如何启用它们的说明。

进一步的子问题:

每次请求页面时,我是否必须将紧凑 p3p 策略作为响应标头的一部分提供?

或者

我可以在 Azure 上配置 IIS 以设置整个站点的标头吗?我找到了这个链接

http://richardprodger.wordpress.com/2011/04/06/p3p-and-iis-in-azure/

讨论如何在 Azure 上创建和运行 appcommand。但是,当我这样做并尝试部署时,我的角色实例永远不会启动。它们无限悬挂。

亲切的问候,

阿基尔