解决getJSON跨域登录Session丢失的问题

最近在做项目中发现,我用下面的代码异步请求到login.ashx:

复制代码
var memberUrl = rooturl + 'member.ashx?r=' + Math.random() + '&jsoncallback=?';   //添加jsoncallback参数是为了解决跨域的问题
//验证是否已经登录 
$.getJSON(memberUrl, { type: "checklogin" }, function (data) {
    if (data.status == 1) {  //已经登录成功,显示用户信息
        $('#userinfo').html('欢迎您' + data.content + '  ' + successHtml);
    } else {  //登录失败
        $('#userinfo').html(waitHtml);
    }
});
复制代码

第一次请求时登录成功,但当我刷新页面时,却又要再次登录,经过测试发现:在firefox浏览器下是正常的,但在IE下却每次需要再次登录,我打印出来sessionId,发现居然刷新后的sessionID已经改变了,需要查找资料终于找到解决办法:

问题根源:
  IE6/IE7支持的P3P(Platform for Privacy Preferences Project (P3P) specification)协议默认阻止第三方无隐私安全声明的cookie,Firefox目前还不支持P3P安全特性,firefox中自然也不存 在此问题了。Mircosoft对此的具体描述可以参见 Privacy in Internet Explorer 6

解决办法是在login.ashx中输出P3P的主机头声明: 给个连接 百度文库

http://wenku.baidu.com/view/ea504514866fb84ae45c8d2c.html

代码如下:

复制代码
public void ProcessRequest(HttpContext context)
{
    string result = string.Empty;
    context.Response.ContentType = "application/Json";

    //业务处理,赋值result......

    //解决IE缓存问题
    context.Response.AddHeader("Cache-Control", "no-cache");
    context.Response.AddHeader("Pragma", "no-cache");

    //解决IE下SessionID丢失的问题
    context.Response.AddHeader("P3P", "CP=CAO PSA OUR");

    //解决跨域问题
    string cb = context.Request["jsoncallback"];
    context.Response.Write(cb + "(" + result + ")");
}
复制代码
posted @ 2013-09-22 09:25  skynetfy  阅读(269)  评论(0编辑  收藏  举报