1. A fogalmak magyarázata
A P3P (The Platform for Privacy Preferences) egy adatvédelmi védelmi ajánlási szabvány, amelyet a W3C adott ki, de csak az IE valósítja meg ezt, és más böngészők gyakorlatilag nem használják ezt a szabványt.
Első és harmadik féltől származó süti feltételezésekA hiperlink bejelentkezés látható.iframe formájában beágyazvaA hiperlink bejelentkezés látható.。A hiperlink bejelentkezés látható.A sütikeket első fél sütiknek nevezik, ésA hiperlink bejelentkezés látható.harmadik fél sütiknek nevezik
2. A P3P alkalmazási forgatókönyvei
Böngésző támogatás
A P3P-t csak az IE! támogatja （Teszteltem, hogy a Google Browsing támogatja a P3P protokollt, és az internetről láttam, hogy a legtöbb böngésző támogatja a P3P protokollt, ezért magam teszteltem, ahogy az alábbi ábrán is látható）
Alkalmazási forgatókönyvek
A legtöbb böngésző alapértelmezett alapértelmezett a belső oldali sütik mindenképpen engedélyezettek. Azonban a harmadik fél sütik alapértelmezett engedélyezési szabályai nagyon eltérőek.
IE böngésző esetén: Alapértelmezés szerint harmadik féltől származó sütikek nem engedélyezettek, a HTTP kérések nem olvashatják a harmadik féltől származó sütiket, jelenleg beállíthatod a P3P protokoll fejlécét, és támogatja a harmadik féltől származó sütikhez való hozzáférést.
Chrome, Firefox és Opera esetén alapértelmezés szerint engedélyezett a harmadik féltől származó sütik, és még ha a harmadik féltől származó sütik ki is tiltva vannak, a http kérések olvashatják a harmadik féltől származó sütikeket.
Safari esetén alapértelmezés szerint nem engedélyezett a harmadik féltől származó sütik, de a http kérések is olvashatják a harmadik féltől származó sütiket.
3. Válaszolj a kérdéseidre
Funkció: Az IE böngésző alapértelmezés szerint nem engedélyezi a harmadik féltől származó sütiket, ami miatt a http kérések nem férnek hozzá harmadik fél sütikhez.
Eset: hipotetikusA hiperlink bejelentkezés látható.Használd az iframe formáját a beágyazáshozA hiperlink bejelentkezés látható.，A hiperlink bejelentkezés látható.A felhasználó hitelesítése után a sessionId a süti számára íródik.A hiperlink bejelentkezés látható.A sessionId-et felolvassák az üzleti kérés feldolgozásához. De azoknak az IE felhasználóknak, akik nem állítják be a P3P fejlécet,A hiperlink bejelentkezés látható.sessionId nem olvasható.
Jelentés: Egy ilyen nagyon szánalmas mércével szemben a legtöbben nem figyelnek igazán ennek a megállapodásnak a konkrét jelentésére, ha tényleg meg kell érteni, hivatkozhatsz a P3P1.0 specifikációra.
Kiegészítés: Az elmúlt néhány évben számos online probléma volt a P3P protokoll miatt, de ahogy az IE részesedése egyre csökken, egyre több felhasználó távolodik el az IE régi verziójától (valójában egyre kevesebb PC-felhasználó van...). ), a P3P is fokozatosan elfelejtődik... A legtöbb online oldalnál: a P3P:CP= legtömörebb írásmódja. A leggyakrabban használt módja a P3P:CP=CAO PSA írásának.
P3P protokoll bevezetése:A hiperlink bejelentkezés látható.
P3P1.0 specifikációs link:A hiperlink bejelentkezés látható.
|
Közzétéve 2018. 05. 24. 15:32:12
|
|
|
|
