最近在開發(fā)一個新浪微博的第三方應用的項目，在項目中用到了session 。在測試時發(fā)現(xiàn)session 取不到值，以為是session賦值除了問題，但是在Chrome中一切正常，故排除此原因。那問題肯定出在瀏覽器身上里。于是一步一步調(diào)試，發(fā)現(xiàn)在IE中，如果頁面跳轉(zhuǎn)，SessionId 就改變了，問題找到了。然后看了人家其他的一些App，發(fā)現(xiàn)他們的請求中
有這樣一項頭部信息——P3P。
出于隱私安全的考慮，IE會丟失Iframe中的Cookie，IE6/IE7支持的P3P(Platform for Privacy Preferences Project (P3P) specification)協(xié)議默認阻止第三方無隱私安全聲明的cookie，Firefox、Chrome 不存在此問題。
我們知道Session 其實就是基于Cookie的。客戶端在第一次與服務器建立會話時，會分配給客戶端一個隨機的sessionId，并存于客戶端cookie中，然后在之后的請求中，會帶上這個Cookie，如果在客戶端找不到這樣的Cookie，那么服務器就會重新分配一個。
那么要解決這個問題就是要在請求時添加“P3P”協(xié)議。
在Asp.Net中可以這樣做：
在Global.asax.cs文件中添加如下所示代碼：
