摘要：
关于P3P，还是有必要讲一下。好像之前我和朋友讨论网易那个跨域实现的时候忘记讲清楚了，那个P3P头是必须要的，后面的 set-cookie 才能成功。
对于IE来说(默认安全级别下)，iframe、img、link等标签都是只发送session cookie（又叫 第一方cookie），拦截本地cookie发送（又叫第三方cookie）。当这些标签跨域引用一个页面，实际上是发起了一次GET请求。
如果这个跨域的请求，HTTP返回头中带有Set-Cookie ， 那么这个cookie对浏览器来说，实际上是无效的。 阅读全文
