- 综合排序
- 最热优先
- 最新优先
- 来自专栏python3
初识P3P
, P3P)。 P3P功能。 那么P3P到底是怎样工作的呢？这里只涉及到P3P的工作原理，如何实现P3P是需要写程序的，而程序本人一窍不通，所以不做介绍，有兴趣的可以google一下，到处都是。 上面提到了第三方cookie被P3P声明。P3P声明是什么意思呢？其实就是指在某一个HTTP的response的头部插入一个P3P的头，而在同一个response中的cookie就都被此P3P声明了。 P3P就介绍到这里，更多请参考[url]http://www.w3.org/P3P/[/url]。
2.1K20发布于 2020-01-06 - 来自专栏游戏杂谈
使用p3p跨域设置Cookie
asp.net设置p3p的方法： HttpContext.Current.Response.AddHeader("p3p", "CP=\""IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT\""") PHP设置p3p的方法： header('P3P:CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"'); JSP设置p3p的方法： response.setHeader("P3P","CP='IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT'") ColdFusion设置p3p的方法： <cfheader name="<em>P3P</em>" value="CP='IDC DSP COR php date_default_timezone_set("Asia/Shanghai"); header("P3P: CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI
2.1K40发布于 2018-11-16 - 来自专栏全栈程序员必看
P3P解决cookie跨域
P3P是什么 P3P（Platform for Privacy Preferences）是W3C公布的一项隐私保护推荐标准，以为用户提供隐私保护。 利用P3P实现跨域 有别于JS跨域、IFRAME跨域等的常用处理办法，通过发送P3P头信息而实现的跨域。 PHP 使用P3P协议 header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"'); Jetbrains全家桶1年46，售后保障稳定 JS 使用P3P协议 xmlhttp.setRequestHeader( "P3P" , 'CP="CURa ADMa 头为 – P3P : CP=CAO PSA OUR 最简洁的写法是 P3P:CP=.
1.3K20编辑于 2022-11-16 - 来自专栏高爽的专栏
IE中iframe跨域访问
3.2.2 P3P协议 在B系统中允许被跨域访问的功能模块中加入P3P响应头，response.setHeader("P3P","CP=CAOPSA OUR");，记住是B系统中加，不是 关于P3P的介绍可以看这篇文章http://www.cnblogs.com/_franky/archive/2011/03/16/1985954.html。 (完)
5.1K00发布于 2017-12-28 - 来自专栏计算机视觉工坊
一文详解PnP算法原理
因此, 旋转矩阵, 平移矩阵求得: 2.P3P P3P问题是已知三个3D目标点与其2D投影之间的对应关系，来确定标定相机的位姿问题。 而P3P考虑了三角约束，给出三角约束意义下的最优解 2.1 Zero Structure for the P3P Equation System 文章[1]：Complete Solution Classification 2.2 PST 文章[2]：A Stable Direct Solution of Perspective-Three-Point Problem 使用相似三角形，利用几何约束来减少未知参数的个数，把P3P （1）P3P问题转为PST问题 图5.P3P几何结构 （2）PST的求解 图6.PST几何结构 约束1：相似三角形对应边成比例 所以： （3）PST多解和缺解问题 由PST(perspective 的固有结构决定的，其他P3P方法，如迭代解法、几何解法和分类法，也有同样的问题。
5.3K20发布于 2021-10-21 - 来自专栏决胜机器学习
PHP网络技术（五）——cookie及记住用户名功能实现
三、跨域与P3P协议 cookie只能在一个应用中使用，即一个cookie只能有创建它的应用获得。但是如果一个项目有多个域名，需要实现跨域名获取cookie，则需要使用p3p协议。 1）P3P P3P协议是为web用户提供对自己公开信息的更多控制，支持此协议的站点未浏览者声明他们的隐私策略。 P3P协议的使用，即要求共享某个cookie值的域名在cookie设置操作之前，加一个p3p的header头，且定义哪些域名可以访问该cookie，则被定义的域名可以直接获得此域名下的cookie。 a域名下的文件： header(‘P3P:CP=”CURa AMDa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC b域名下的文件： $_COOKIE[‘cookiename’]; 3）注意事项 页面cookie必须设置expire，否则无法生效；利用iframe时，需要在获取的相应动态页头添加P3P
2.6K50发布于 2018-03-07 - 来自专栏北京宏哥
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(19)-Fiddler精选插件扩展安装，将你的Fiddler武装到牙齿
如下图所示： 3.4Privacy scanner 插件 Privacy Scanner插件可以标记基于P3P标头设置cookie和颜色代码的响应。 如下图所示： 上图中会话颜色说明： 绿色表示发送了令人满意的P3P政策。 黄色表示没有设置P3P策略的cookie。 橙色表示会话发送P3P策略，该策略不允许在第三方上下文中使用cookie。 红色表示发送了无效的P3P策略。 4.第三方扩展插件 很多国外的开发大佬和组织已经构建了很多Fiddler扩展，这些扩展有效地增强了Fiddler在对web应用进行性能测试和安全测试方面的功能。
4.5K51编辑于 2022-10-04 aiohttp如何保存ClientSession（session持久化）
', 'Content-Encoding': 'br', 'Content-Type': 'text/html', 'Date': 'Thu, 07 Aug 2025 08:15:32 GMT', 'P3p ': 'CP=" OTI DSP COR IVA OUR IND COM "', 'P3p': 'CP=" OTI DSP COR IVA OUR IND COM "', 'Pragma': 'no-cache
27810编辑于 2025-08-07- 来自专栏四火的唠叨
跨域方法汇总
Cookie+P3P 协议 利用 P3P 协议下跨域访问 Cookie 的特性，来实现跨域访问，也算一奇招。 P3P 是 W3C 公布的一项隐私保护推荐标准，旨在为网上冲浪的 Internet 用户提供隐私保护。 把 Cookie 的 path 设置为“/”，即没有任何域的限制，这个时候有的浏览器下面允许别的 URL 的页面来读取，有的则不允许，这种情况下需要在母页面响应的头上面设置 P3P 的头： P3P: CP
84410编辑于 2022-07-18 - 来自专栏sktj
白帽子讲web安全
image.png XSS cookie劫持 识别客户端浏览器 HttpOnly 只有浏览器可以使用 image.png 输入检查 htmlencode 富文本检查 CSRF：跨站点请求伪造 P3P
33020编辑于 2022-05-23 - 来自专栏cwl_Java
经典笔试题-iframe,Frame中Session丢失的解决方法
/103155912 解决方法 1.打开IIS管理器 inetmgr 2.选择被嵌入iframe源站点或者目录，右键点击打开属性框 3.切换到HTTP头 4.添加 5.自定义HTTP头名: P3P
1.4K10发布于 2019-11-28 - 来自专栏码神联盟
代码示例 | 断点续传(大文件的下载)后台功能实现
/feed>; rel="alternate" Location 在重定向中或者创建新资源时使用 Location: http://www.w3.org/pub/WWW/People.html P3P 以P3P:CP="your_compact_policy"的格式设置支持P3P(Platform for Privacy Preferences Project)策略，大部分浏览器没有完全支持P3P策略 ，许多站点设置假的策略内容欺骗支持P3P策略的浏览器以获取第三方cookie的授权 P3P: CP="This is not a P3P policy!
3.5K00发布于 2020-02-14 - 来自专栏信安之路
前端Hack之XSS攻击个人学习笔记
P3P HTTP 响应头的 P3P 字段可以用于标识是否允许目标网站的 Cookie 被另一域通过加载目标网站而设置或发送，据说仅 IE 支持（17年）。 B 域设置 A 域 Cookie 在 IE 下默认是不允许第三方域设置的的，除非 A 域在响应头带上 P3P 字段。 当响应头头带上 P3P 后，IE 下第三方域即可进行对 A 域 Cookie 的设置，且设置的 Cookie 会带上 P3P 属性，一次生效，即使之后没有 P3P 头也有效。 Cookie 和本地 Cookie，当我们通过 A 域加载 B 域时，默认是带内存 Cookie 加载(如果无内存 Cookie 则不带)，而如果想要带本地 Cookie 加载，则本地 Cookie 必须带 P3P 相关文章：用P3P header解决iframe跨域访问cookie: https://www.cnblogs.com/cheney256/articles/8942240.html) 相关阅读：《
2.2K30发布于 2019-03-18 - 来自专栏Python自动化测试
python接口测试之http请求
('pragma', 'no-cache'), ('cache-control', 'no-cache'), ('date', 'Wed, 14 Dec 2016 14:16:12 GMT'), ('p3p PSTM=1481724972; expires=Thu, 31-Dec-37 23:55:55 GMT; max-age=2147483647; path=/; domain=.baidu.com P3P BD_HOME=0; path=/Set-Cookie: H_PS_PSSID=1429_21422_21120_21553_21408_20927; path=/; domain=.baidu.com P3P
1.8K30发布于 2018-10-25 - 来自专栏菜鸟小白的学习分享
python学习三——urllib.request.urlopen()学习
text/html;charset=utf-8 Date: Wed, 17 Jun 2020 14:28:04 GMT Expires: Wed, 17 Jun 2020 14:27:20 GMT P3p : CP=" OTI DSP COR IVA OUR IND COM " P3p: CP=" OTI DSP COR IVA OUR IND COM " Server: BWS/1.1 Set-Cookie
2.5K20发布于 2020-07-15 - 来自专栏测试平台系列
【测试平台系列】第一章手撸压力机 （一）简单的http请求实现
nj-chat.baidu.com https://hna-chat.baidu.com https://hnb-chat.baidu.com http://debug.baidu-int.com; P3p : CP=" OTI DSP COR IVA OUR IND COM " P3p: CP=" OTI DSP COR IVA OUR IND COM " Traceid: 1686041274356516890616738790783028703441
33630编辑于 2023-11-17 - 来自专栏jojo的技术小屋
原 web安全、XSS、CSRF、注入攻击
、CSRF进阶 浏览器的cookie策略 Session Cookie Third-party Cookie：IE、Safari禁止发送，FireFox、Opera、Chrome、Andriod允许 P3P 头的副作用（Platform for Privacy Preferences） P3P头是W3C制定的一项关于隐私的标准，如果网站返给浏览器的HTTP头中包含P3P头，将允许浏览器发送第三方Cookie
1.6K50发布于 2018-06-06 - 来自专栏java沉淀
给ie浏览器增加授信站点
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History\1.2.3.4
1.3K30发布于 2019-06-05 - 来自专栏码出名企路
SLAM面试问题大全
19， PNP 流程及 DLT 求解过程 20， P3P 求解过程，缺点及改进 EPNP 概述 21， PNP 与图优化的关系，即 PNP 中的顶点和边在图优化中的表示 02 — 加深理解 22，图像处理的目的 的特点（自由度，秩)及应用，求解（ 4 对匹配点和 RANSAC 流程） 03 额外了解 42,三角测量流程，求解过程， RANSAC 解算流程，如何减少三角测量的误差 43， pnp 求解过程， p3p
1.3K10编辑于 2022-06-16 - 来自专栏AllTests软件测试
接口-Requests-HTTP报文详解
示例：Location: http://www.w3.org/pub/WWW/People.html P3P 用于支持设置P3P策略，标准格式为“P3P:CP="your_compact_policy" 然而P3P规范并不成功，大部分现代浏览器没有完整实现该功能，而大量网站也将该值设为假值，从而足以用来欺骗浏览器的P3P插件功能并授权给第三方Cookies。 示例：P3P: CP="This is not a P3P policy! See http://www.google.com/support/accounts/bin/answer.py?
6.3K20编辑于 2022-07-25
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号