解决getJSON跨域登录Session丢失的问题

var memberUrl = rooturl + 'member.ashx?r=' + Math.random() + '&jsoncallback=?';   //添加jsoncallback参数是为了解决跨域的问题
//验证是否已经登录 
$.getJSON(memberUrl, { type: "checklogin" }, function (data) {
    if (data.status == 1) {  //已经登录成功,显示用户信息
        $('#userinfo').html('欢迎您' + data.content + '  ' + successHtml);
    } else {  //登录失败
        $('#userinfo').html(waitHtml);
    }
});

第一次请求时登录成功，但当我刷新页面时，却又要再次登录，经过测试发现：在firefox浏览器下是正常的，但在IE下却每次需要再次登录，我打印出来sessionId，发现居然刷新后的sessionID已经改变了，需要查找资料终于找到解决办法：

问题根源: IE6/IE7支持的P3P(Platform for Privacy Preferences Project (P3P) specification)协议默认阻止第三方无隐私安全声明的cookie，Firefox目前还不支持P3P安全特性，firefox中自然也不存在此问题了。Mircosoft对此的具体描述可以参见 Privacy in Internet Explorer 6

解决办法是在login.ashx中输出P3P的主机头声明：给个连接百度文库

http://wenku.baidu.com/view/ea504514866fb84ae45c8d2c.html

代码如下：

public void ProcessRequest(HttpContext context)
{
    string result = string.Empty;
    context.Response.ContentType = "application/Json";

    //业务处理，赋值result......

    //解决IE缓存问题
    context.Response.AddHeader("Cache-Control", "no-cache");
    context.Response.AddHeader("Pragma", "no-cache");

    //解决IE下SessionID丢失的问题
    context.Response.AddHeader("P3P", "CP=CAO PSA OUR");

    //解决跨域问题
    string cb = context.Request["jsoncallback"];
    context.Response.Write(cb + "(" + result + ")");
}

本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请点击举报。