纯html/css/javascript页面的P3P标头

Question

应设置哪些P3P标头以防止IE阻止

如果我的cookies只被我的网页上的javascript (而不是服务器)读取和修改(iframe中显示的是哪个)？

我尝试过以下几种方法

IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT

而且还

IDC DSP COR CURa ADMa OUR IND PHY ONL COM STA

头文件是由http服务器(nginx)为从我的域检索到的所有文件设置的。

结果看起来像这样：P3P: CP="IDC DSP COR CURa ADMa PHY ONL COM STA"。

我哪里做错了？

Answer 1

正确构建P3P策略标记后，应按如下方式设置标头：

add_header P3P "policyref=\"/w3c/p3p.xml\", CP=\"IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT\"";