IFRAME跨域访问cookie/session的问题

response.addHeader("P3P", "CP=CAO PSA OUR");
一段解决IFRAME中SESSION无法保留的代码.

p3p是微软的隐私策略，通常情况下跨域iframe或者frameset默认采用的隐私策略为“中”，该级别的策略拒绝保留session。CAO PSA OUR则意味着你同意跨域保留session，但是也意味着你的网站不再安全。