剖析IE对CN域名Cookie支持的BUG(IE对小于5位的CN域名重大BUG)

admin

剖析IE对CN域名Cookie支持的BUG(IE对小于5位的CN域名重大BUG) 7 q2 v6 {" g* L说明：对于大于或等于5位的CN域名(aaa.cn)，以及COM(b.com)，其他任何非CN(c.org)的域名不会出现此类问题 * J; ]" T% G" b7 R4 _ |, M 例如：一公司有三个系统 门户网站,bbs,blog想实现单点登录，如果三者采用的都是.NET开发（或者任何同一框架开发）方案很多，如果三个系统不是用同一框架开发，那么想整合实现单点登录，方案可能很局限 但是Cookie实现单点登录，是一个通用的方案, 对应的域名和访问地址如下： 6 o3 l, v% ~2 R# n4 ? 门户网： aaa.cn （CN域名小于5位的都会遇到） 对应访问地址：http://www.aaa.cn ( 如果是在本机测试，就是做个 : ]. r9 M8 u( H, Q host 127.0.0.1 www.aaa.cn host 127.0.0.1 bbs.aaa.cn * c; O, l+ ^) o; a host 127.0.0.1 blog.aaa.cn 3 i- \- g- Q3 n ) - I# V* `! A; Q3 ^, I BBS： blog.aaa.cn http://blog.aaa.cn BLOG: bbs.aaa.cn http://bbs.aaa.cn ) [! L' V t5 T- z 通常解决方案：在统一登录页(假如在放在门户网aaa.cn\passport\login.asp中)写入Cookie，然后在用户进入bbs,blog时直接读取门户网中写入的Cookie,简单代码如下： ; E" ^3 u2 Y/ R( {0 M @/ N 1.aaa.cn\passport\WriteCookie.asp <% % R) ^8 `, F2 I5 Z0 u- g Response.Cookies("username")="xssh913913" ! [( f! Q; |2 f" d& D8 x6 p7 o$ e Response.Cookies("username").Expires=Dateadd("m",1,now) ( V+ P. e! a7 k: E" O$ ^ Response.Cookies("username").Domain="aaa.cn" [; V. [& l& s) U$ f5 n; | 注意这里，我们要把Domain设置成aaa.cn，不能是www.aaa.cn，因为设置成www.aaa.cn，在bbs,blog里是读不到的，不信你试试，如果我们省略这句，默认是www.aaa.cn,所以必须手动的将其设置成aaa.cn ! q3 G8 z6 w. L. Q" c* A6 z 注：domain:能够在浏览器端对cookie的发送进行限定 6 `8 m# {" m$ G! A! h5 \& \ Response.Cookies("password")="xssh913913" L" ~. M+ H4 w1 c$ C4 p4 T7 o( N Response.Cookies("password").Expires=Dateadd("m",1,now) Response.Cookies("username").Domain="aaa.cn" 注意这里，我们要把Domain设置成aaa.cn，不能是www.aaa.cn，因为设置成www.aaa.cn，在bbs,blog里是读不到的，不信你试试，如果我们省略这句，默认是www.aaa.cn,所以必须手动的将其设置成aaa.cn 注：domain:能够在浏览器端对cookie的发送进行限定 1 z* C3 z1 e8 j4 W! J; T# A1 O %> ) x3 d) B. k0 Y0 {5 ]/ S/ B9 r 2.BBS下验证用户是否登录的页面 <% " ~; Q! h4 M3 N0 Q& h& ]7 ? Response.Write Request.Cookies("username") Response.Write Request.Cookies("password") Response.End() %> 8 O6 `* g6 Q& f7 ]! Z1 Q5 _ 3.Blog下同理(和BBS一样) <% Response.Write Request.Cookies("username") Response.Write Request.Cookies("password") 7 Z( |' s- _- C7 X6 F Response.End() 4 L& _% q! B8 C% |4 R %> * l' b# X6 I2 W; v" Z* Y好了，简单的单点登录就实现了，好象没有什么问题，有很多朋友也会问和我的题目不相干，不急，确认到目前为止，不会出现什么问题，但是如果你的域名是aa.cn，而不是aaa.cn，问题出现了，如何解决？慢慢来。。。 ------------------------------------------------------------------------------------------------------------------------------------------------ 解决方案和上面一样 对应的域名和访问地址如下： 门户网： aa.cn （CN域名小于5位的都会遇到） 对应访问地址：http://www.aa.cn ( ' [) B1 H& N7 Z 如果是在本机测试，就是做个 host 127.0.0.1 www.aa.cn % I D. B" p1 s5 ~) h, j host 127.0.0.1 bbs.aa.cn . g H6 u+ T7 w' |3 N# \ host 127.0.0.1 blog.aa.cn ) , C2 ]# Z0 d6 d BBS： blog.aa.cn http://blog.aa.cn BLOG: bbs.aa.cn http://bbs.aa.cn 通常解决方案：在统一登录页(假如在放在门户网aa.cn\passport\login.asp中)写入Cookie，然后在用户进入bbs,blog时直接读取门户网中写入的Cookie,简单代码如下： 6 i, l" a! n# |$ M& A( N 1.aa.cn\passport\WriteCookie.asp * l1 \' _7 w' ^* P! X* _ <% ; @% z9 Y$ R5 q! I9 |( @ Response.Cookies("username")="xssh913913" & b8 \- `# C, Q" N2 t' b: A Response.Cookies("username").Expires=Dateadd("m",1,now) 注意了 这里如果指定了Response.Cookies("username").Domain="aa.cn"就写不了COOKIE,所以这句去掉 7 L; X& F2 a$ g9 Q5 ^+ s 问题出来了吧。。。。。 不急，到这里问题就出现在不能指定COOkie的Domian 值为aa.cn,如果我们省略设置domain属性，它默认就是www.aa.cn,显然在blog,bbs是读不到cookie的，怎么办？？？？？ 解决方法：其实细心的朋友就会发现我们省略设置domain属性时，他默认的就是我们在host指定的，有点眉目了，既然我们在这里不能显示的指定domain的值为aa.cn，那么我们不显示设置doamin,而是修改我们的host,即：host 127.0.0.1 www.aa.cn---------改成------->aa.cn，前面说了，默认就是aa.cn ' X+ o2 C4 n% A 服务器上一样 ; w0 c% ^% T+ A& F ok,搞定了 ' L" L- i* p2 P& P; f # \5 @$ q& [" B3 b Response.Cookies("password")="xssh913913" ( K+ f! M6 z; @, }- D Response.Cookies("password").Expires=Dateadd("m",1,now) 注意了 这里如果指定了Response.Cookies("username").Domain="aa.cn"就写不了COOKIE,所以这句去掉 ' t% I8 z: a! w- }8 i2 J3 Y, F' z 问题出来了吧。。。。。 8 Q" R V e' j O l( _ %> 8 N- {8 M x" T3 T0 L P4 D* x 2.BBS下验证用户是否登录的页面 " h8 @9 q" h8 q& k% M <% 0 u! C" c2 f9 d1 ? _; B. Y" E2 T Response.Write Request.Cookies("username") Response.Write Request.Cookies("password") Response.End() 8 r5 Z" B# F+ l; f' Q" r %> 3.Blog下同理(和BBS一样) * P' c5 g; H% i+ h* ^ <% 6 x! G" N; `9 a Response.Write Request.Cookies("username") 9 O, Y. \/ F! { Response.Write Request.Cookies("password") ) H% I' T1 c# d Response.End() 3 q; g7 {3 ~+ y R: _ %> 提示：这个问题不会在Firefox出现-----奇怪 * B% R& X' ~( v5 {+ D 看来是Microsoft的问题，Firefox没问题， 其他域名也没问题，就CN 域名有这个问题 如果还有什么不解的地方，可以直接发email给我xssh913913@126.com 1 z7 |+ G" C; |$ T B; B Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1725882