剖析IE对CN域名Cookie支持的BUG(IE对小于5位的CN域名重大BUG)

admin

剖析IE对CN域名Cookie支持的BUG(IE对小于5位的CN域名重大BUG) 5 {: E+ E7 V5 P( q2 R说明：对于大于或等于5位的CN域名(aaa.cn)，以及COM(b.com)，其他任何非CN(c.org)的域名不会出现此类问题 ! Y4 X/ M7 O. Q( `9 j例如：一公司有三个系统 门户网站,bbs,blog想实现单点登录，如果三者采用的都是.NET开发（或者任何同一框架开发）方案很多，如果三个系统不是用同一框架开发，那么想整合实现单点登录，方案可能很局限 " S* E$ M1 R7 Z# b% S 但是Cookie实现单点登录，是一个通用的方案, 对应的域名和访问地址如下： & ?" c" h0 O6 ]( k/ }5 ^( K' s$ P 门户网： aaa.cn （CN域名小于5位的都会遇到） 对应访问地址：http://www.aaa.cn ( W9 i6 \ V. q5 d" w8 W7 X ( 9 [% @* A- H! N+ o/ _3 H, d: U, G6 \6 C 如果是在本机测试，就是做个 host 127.0.0.1 www.aaa.cn host 127.0.0.1 bbs.aaa.cn host 127.0.0.1 blog.aaa.cn 3 l. H( _/ o/ Z1 F V ) BBS： blog.aaa.cn http://blog.aaa.cn , ^8 ~1 ]& \0 x! L BLOG: bbs.aaa.cn http://bbs.aaa.cn 通常解决方案：在统一登录页(假如在放在门户网aaa.cn\passport\login.asp中)写入Cookie，然后在用户进入bbs,blog时直接读取门户网中写入的Cookie,简单代码如下： ! S( y/ V' `% [* a; o, X 1.aaa.cn\passport\WriteCookie.asp <% S3 }' C5 n/ m Response.Cookies("username")="xssh913913" ! o- C) t& Y# P# V9 z+ [ Response.Cookies("username").Expires=Dateadd("m",1,now) 7 q6 j# j6 O5 P2 O/ U8 @ Response.Cookies("username").Domain="aaa.cn" 注意这里，我们要把Domain设置成aaa.cn，不能是www.aaa.cn，因为设置成www.aaa.cn，在bbs,blog里是读不到的，不信你试试，如果我们省略这句，默认是www.aaa.cn,所以必须手动的将其设置成aaa.cn 注：domain:能够在浏览器端对cookie的发送进行限定 , d/ D& x) |- G n: L' E Response.Cookies("password")="xssh913913" Response.Cookies("password").Expires=Dateadd("m",1,now) Response.Cookies("username").Domain="aaa.cn" # Z3 V/ j" v* {2 r5 o- c 注意这里，我们要把Domain设置成aaa.cn，不能是www.aaa.cn，因为设置成www.aaa.cn，在bbs,blog里是读不到的，不信你试试，如果我们省略这句，默认是www.aaa.cn,所以必须手动的将其设置成aaa.cn 2 O* q- P& I/ {# l0 Q7 l( r. I 注：domain:能够在浏览器端对cookie的发送进行限定 %> & z; @2 s* F; v: `7 U 2.BBS下验证用户是否登录的页面 <% Response.Write Request.Cookies("username") 4 z4 l! q- [" t$ H; o8 F3 y8 S Response.Write Request.Cookies("password") Response.End() %> 3.Blog下同理(和BBS一样) <% Response.Write Request.Cookies("username") % }& T: i* N5 \4 O" I Response.Write Request.Cookies("password") 2 q2 ]: L. a; G/ ? Response.End() 2 p' H; v2 S' J1 `3 ^ %> 好了，简单的单点登录就实现了，好象没有什么问题，有很多朋友也会问和我的题目不相干，不急，确认到目前为止，不会出现什么问题，但是如果你的域名是aa.cn，而不是aaa.cn，问题出现了，如何解决？慢慢来。。。 ) r& @+ n- f$ F------------------------------------------------------------------------------------------------------------------------------------------------ 解决方案和上面一样 4 u4 h( Z6 R! ^/ }4 E 对应的域名和访问地址如下： 门户网： aa.cn （CN域名小于5位的都会遇到） 对应访问地址：http://www.aa.cn ( , ]# u% S8 |" B1 X! w' F- M2 [/ r 如果是在本机测试，就是做个 host 127.0.0.1 www.aa.cn 9 |0 j. t7 d A0 j p6 O9 K host 127.0.0.1 bbs.aa.cn ; n& J2 A# k2 N+ G* s( X host 127.0.0.1 blog.aa.cn % k# j' h7 m ?& z% S ) BBS： blog.aa.cn http://blog.aa.cn BLOG: bbs.aa.cn http://bbs.aa.cn ! X2 T* c# Q8 T- j X1 g 通常解决方案：在统一登录页(假如在放在门户网aa.cn\passport\login.asp中)写入Cookie，然后在用户进入bbs,blog时直接读取门户网中写入的Cookie,简单代码如下： ( i; o) b/ j$ a: D# r 1.aa.cn\passport\WriteCookie.asp # [0 E( w' E& l( ` <% * P! J u& b+ g' [5 k4 L5 B4 [# y Response.Cookies("username")="xssh913913" ( J7 Z* p5 u' U. \/ t Response.Cookies("username").Expires=Dateadd("m",1,now) , S( ~) P' E9 Z* @. p; K; I 注意了 这里如果指定了Response.Cookies("username").Domain="aa.cn"就写不了COOKIE,所以这句去掉 5 Q3 ?4 { _6 F 问题出来了吧。。。。。 ( O( \) f" V' o4 C, e4 M4 v: f. o 不急，到这里问题就出现在不能指定COOkie的Domian 值为aa.cn,如果我们省略设置domain属性，它默认就是www.aa.cn,显然在blog,bbs是读不到cookie的，怎么办？？？？？ 解决方法：其实细心的朋友就会发现我们省略设置domain属性时，他默认的就是我们在host指定的，有点眉目了，既然我们在这里不能显示的指定domain的值为aa.cn，那么我们不显示设置doamin,而是修改我们的host,即：host 127.0.0.1 www.aa.cn---------改成------->aa.cn，前面说了，默认就是aa.cn 服务器上一样 5 T5 a7 P4 W; P7 F# z ok,搞定了 ( X6 b2 O# N% O( ? % o6 ^) `; |' w9 z2 X" x; X/ p Response.Cookies("password")="xssh913913" ) y% X9 v) n2 l) t8 P/ `6 F Response.Cookies("password").Expires=Dateadd("m",1,now) 注意了 , \7 e6 {9 T' r3 C6 Q# o3 k% {: ?5 ^ 这里如果指定了Response.Cookies("username").Domain="aa.cn"就写不了COOKIE,所以这句去掉 6 y- D n6 Y# q9 j1 m J0 u 问题出来了吧。。。。。 5 O/ c% H- B- j% M. s2 S7 ?8 r4 v %> 2.BBS下验证用户是否登录的页面 <% Response.Write Request.Cookies("username") Response.Write Request.Cookies("password") 5 C' A: {+ G; I: ^9 u$ ^( I/ H" z Response.End() %> " N$ |$ q- j0 f1 S, o; L0 V$ p 3.Blog下同理(和BBS一样) <% 0 { V. q0 r. [9 k Response.Write Request.Cookies("username") Response.Write Request.Cookies("password") ) J E) U8 Q' m2 ] I N* R$ ]5 W Response.End() %> 提示：这个问题不会在Firefox出现-----奇怪 2 U% [9 K- V/ V: y 看来是Microsoft的问题，Firefox没问题， 其他域名也没问题，就CN 域名有这个问题 $ L( g1 W- }2 f# G4 | 如果还有什么不解的地方，可以直接发email给我xssh913913@126.com . G& C) p5 `- [5 _' pTrackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1725882