哪些请求应该具有P3P报头？

Question

为了保护隐私，我在网站中添加了一个HTML头，我想知道这个头是应该只附加到P3P页面，还是应该附加到所有响应(如图像、css和脚本)？

我目前已经将报头附加到所有响应，但想确认这是否正确？

Answer 1

应该在写入私有信息的页面上传回P3P标头。头可以在静态资源上传回，但我怀疑IE对它有什么用处。如果您在应用程序范围内进行P3P头注入，那么应该仍然可以正常工作。

在我的示例中，对于IFRAME中的Grails应用程序，当第一次分配JSESSIONID时，我必须在请求周期的早期注入头，以便IE在适当的时间存储cookie。