Sessies en frames

[webber]

Heb een site die met sessies werkt (en dus ook 1malig de phpsession id
via een cookie overbrengt). De sessie is nodig voor de login en
winkelkarretje.

De site draaide tot hiertoe gewoon vanop z'n eigen adres, geen
probleem.

Laatst moest de shop geintegreerd worden in een andere site, via een
frame (iek - ik weet het). Blijkt dat IE daar een extra strenge cookie
hantering gebruikt...

Na wat opzoekwerk bleek dat je dan een extra header kan plaatsen in
PHP:

header('P3P: CP="CAO PSA OUR"');

Dat lostte het volgens mijn tests toen op, zowel rechtstreeks als via
het frame (zolang de indirecte cookies niet geblokkeerd worden) : OK.

Nu zijn er dus sommige klanten die wel rechtstreeks binnengeraken,
maar niet via het frame. Er moet dus nog ergens een probleem zijn met
cookies en frames.

Weet iemand raad?

Alvast bedankt,
webber


webber
____
the beginning is always today - m.w. shelley

[webber]

Heb ondertussen het probleem gevonden. Voor de geinteresseerden, het
heeft te maken met de privacy policies...

Je kan een volledige policy via een xml doorgeven, maar ook met een
compact policy, in de vorm van een header die je via php kan
meesturen. (dat was dus wél de oplossing)

Meer info:
http://www.sitepoint.com/print/p3p-cookies-ie6
http://www.p3ptoolbox.org/tools/resources1.shtml
webber
____
the beginning is always today - m.w. shelley