IE_PHP チュートリアルでのクロスドメイン iframe によって引き起こされるセッション損失の問題に対する PHP ソリューション
今日作成したログインページが別のWebサイトによってiframeに埋め込まれてしまい、ログインできなくなりました(IEのみで発生しました)。
明らかに、セッションは保存できません。しかし、アドレスバーでログインページを直接開くと、すべてが正常です。おかしいですね。
ネットで調べてみました。多くの人がこの問題について言及していることがわかりました。最終的な解決策は、ログイン ページに次のコードを追加することです:
header ('P3P: CP="ALL ADM DEV PSAi COM OUR OTRo STP IND ONL"');
session_start();
おそらくこの問題は、JavaScript の場所を使用したログイン ページに関連していますジャンプ関連。しかし、詳細なテスト研究はありません。
以下は拡張読書です:
----------------------------------------------------- - ----
今日、Tencent Friends アプリケーションの作業をしていたとき、テスターから、アプリケーションが IE7 で使用できないという作業指示が届きました。
最初の反応は、セッションが切断されたというものでした。
そこで、IE7 での iframe セッション損失の問題をオンラインで検索したところ、次の記事を見つけて問題を解決しました:
================ ============ ===============
昨日、学校で作った時間日記がついにオンラインになりました。リリース初日には 80 人を超えるユーザーがこのアプリをインストールしましたが、多くのユーザーがアプリを利用できないと報告しました。私はFirefoxで開発していました(学校関係者も復習にFirefoxを使っていたようです) IE7でテストしたところ、ホームページ以外のページが正常に開けませんでした。
インターネットで多くの情報を検索したところ、IE7 にはこのような問題があることがわかりました。ページ内に 1 つ以上の iframe サブページがある場合、サブページでのセッションの作成が成功しない可能性があるため、セッション データが他の iframe と共有することはできません。学内や 51 のアプリケーションを開発する場合、iframe を使用することを前提とすると、このような問題に遭遇する可能性があります。そして、この問題は IE7 ブラウザーでのみ発生します。Firefox、IE6、Chrome ブラウザーでテストしましたが、問題はありませんでした。
解決策は次のとおりです: session_start を実行する前に、iframe サブページがセッションを作成するときに問題が発生しないように、ブラウザーにセキュリティ レベルを大まかに宣言するプログラム (PHP 言語を例にします) に次の文を追加します。 . :
header('P3P: CP="ALL ADM DEV PSAi COM OUR OTRo STP IND ONL"');
さらに、次のことも学びました: your_domain など、第 2 レベルのドメイン名にアンダースコアが含まれている場合.yourhost.com では、セッションの確立および通過時に問題が発生する可能性もあります。
いくつかの考え:
1) 何年も経った今でも、ブラウザの互換性の問題は完全に解決されておらず、IE ブラウザは依然として開発者に苦痛と苦痛を与えています。
2) アプリケーションをリリースする前に、厳密なブラウザ互換性テストを受ける必要があります。そうしないと、アプリケーションの最初のユーザーを失う可能性があります。
===============================================
その他の参考記事:
========================================== ====== ==
iframe で jsessionid を渡すことができず、セッションが失われる問題を解決します
http://618119.com/archives/2007/12/19/48.html
Sso はISMP2.1.1インターフェースを実装するために必要であり、ISMPで定義されたインターフェースはiframeなどの埋め込みページでssoインターフェースを呼び出す必要があることが実際の開発中に判明しました。
問題を再現するシナリオは次のとおりです:
1. 最初にサイトにアクセスします: http://192.168.18.2/test.jsp
test.jsp コードは次のとおりです:
sso.jsp で渡された ssoinfo を読み取り、ISMP 認証インターフェイスを逆に呼び出し、
セッションを生成し、指定された属性値を入力します
session .setAttribute("ssoUser", "lizongbo");
ページを再起動しますhttp://192.168.18.3/iframe.jsp にリダイレクトされます
response.sendRedirect(“/iframe.jsp”);
iframe.jsp はセッション内の ssoUser の属性値を読み取りますが、それができないことがわかります。読む。
2. 最初に 192.168.18.3 のページにアクセスし、次に 192.168.18.2 のページにアクセスすると、この時点で埋め込まれた iframe は生成された jsessionid Cookie を渡すことができます。 jsessionid.
たとえば、response.sendRedirect(“/iframe.jsp;jsessionid =lizongbo”); にリダイレクトします。この場合、iframe.jsp ページ内の他の接続の URL に jsessionid が追加されない場合、
セッションを渡し続けることも不可能ですが、クライアントのjs内の各ハイパーコネクションのhref属性を書き換えて、jsessionidを追加します
b.sso.jspにP3Pヘッダー情報を設定します
例: P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR”
or P3P:CP=”CAO PSA OUR”
Java コードは:
response.addHeader(“P3P”,”/” CAO PSA OUR/””);
http://www.bkjia.com/PHPjc/824856.html
www.bkjia.com

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









JWTは、JSONに基づくオープン標準であり、主にアイデンティティ認証と情報交換のために、当事者間で情報を安全に送信するために使用されます。 1。JWTは、ヘッダー、ペイロード、署名の3つの部分で構成されています。 2。JWTの実用的な原則には、JWTの生成、JWTの検証、ペイロードの解析という3つのステップが含まれます。 3. PHPでの認証にJWTを使用する場合、JWTを生成および検証でき、ユーザーの役割と許可情報を高度な使用に含めることができます。 4.一般的なエラーには、署名検証障害、トークンの有効期限、およびペイロードが大きくなります。デバッグスキルには、デバッグツールの使用とロギングが含まれます。 5.パフォーマンスの最適化とベストプラクティスには、適切な署名アルゴリズムの使用、有効期間を合理的に設定することが含まれます。

記事では、PHP 5.3で導入されたPHPの後期静的結合(LSB)について説明し、より柔軟な継承を求める静的メソッドコールのランタイム解像度を可能にします。 LSBの実用的なアプリケーションと潜在的なパフォーマ

記事では、入力検証、認証、定期的な更新など、脆弱性から保護するためのフレームワークの重要なセキュリティ機能について説明します。

PHP開発でPHPのCurlライブラリを使用してJSONデータを送信すると、外部APIと対話する必要があることがよくあります。一般的な方法の1つは、Curlライブラリを使用して投稿を送信することです。

この記事では、フレームワークにカスタム機能を追加し、アーキテクチャの理解、拡張ポイントの識別、統合とデバッグのベストプラクティスに焦点を当てています。

PHP開発における固体原理の適用には、次のものが含まれます。1。単一責任原則(SRP):各クラスは1つの機能のみを担当します。 2。オープンおよびクローズ原理(OCP):変更は、変更ではなく拡張によって達成されます。 3。Lischの代替原則(LSP):サブクラスは、プログラムの精度に影響を与えることなく、基本クラスを置き換えることができます。 4。インターフェイス分離原理(ISP):依存関係や未使用の方法を避けるために、細粒インターフェイスを使用します。 5。依存関係の反転原理(DIP):高レベルのモジュールと低レベルのモジュールは抽象化に依存し、依存関係噴射を通じて実装されます。

セッションハイジャックは、次の手順で達成できます。1。セッションIDを取得します。2。セッションIDを使用します。3。セッションをアクティブに保ちます。 PHPでのセッションハイジャックを防ぐための方法には次のものが含まれます。1。セッション_regenerate_id()関数を使用して、セッションIDを再生します。2。データベースを介してストアセッションデータを3。
