剖析IE对CN域名Cookie支持的BUG(IE对小于5位的CN域名重大BUG)

admin

剖析IE对CN域名Cookie支持的BUG(IE对小于5位的CN域名重大BUG) - [ p1 t( r4 q6 H0 a4 r说明：对于大于或等于5位的CN域名(aaa.cn)，以及COM(b.com)，其他任何非CN(c.org)的域名不会出现此类问题 4 R. i) U5 ~- F8 S7 \) Q& U例如：一公司有三个系统 门户网站,bbs,blog想实现单点登录，如果三者采用的都是.NET开发（或者任何同一框架开发）方案很多，如果三个系统不是用同一框架开发，那么想整合实现单点登录，方案可能很局限 但是Cookie实现单点登录，是一个通用的方案, 对应的域名和访问地址如下： 门户网： aaa.cn （CN域名小于5位的都会遇到） 对应访问地址：http://www.aaa.cn ( 2 D' E# J& T* z; l, p: L 如果是在本机测试，就是做个 $ f: f8 k. m* q% _; X host 127.0.0.1 www.aaa.cn host 127.0.0.1 bbs.aaa.cn & X, a+ }0 q% S8 { k5 _6 Y) [ host 127.0.0.1 blog.aaa.cn ) BBS： blog.aaa.cn http://blog.aaa.cn ( h$ l7 x; Q$ j% d! H2 v7 b* Y BLOG: bbs.aaa.cn http://bbs.aaa.cn - ~6 C! S: f' l; ^ 通常解决方案：在统一登录页(假如在放在门户网aaa.cn\passport\login.asp中)写入Cookie，然后在用户进入bbs,blog时直接读取门户网中写入的Cookie,简单代码如下： 1.aaa.cn\passport\WriteCookie.asp <% % i1 V7 F' l$ X/ z) e. n Response.Cookies("username")="xssh913913" Response.Cookies("username").Expires=Dateadd("m",1,now) , X7 w1 T! P- ~7 L+ J% Y$ [0 X- X* F' k Response.Cookies("username").Domain="aaa.cn" 7 y, c$ Q+ Y& L( f, i 注意这里，我们要把Domain设置成aaa.cn，不能是www.aaa.cn，因为设置成www.aaa.cn，在bbs,blog里是读不到的，不信你试试，如果我们省略这句，默认是www.aaa.cn,所以必须手动的将其设置成aaa.cn , K. o) y8 |5 E# D5 C+ f# L8 d; b 注：domain:能够在浏览器端对cookie的发送进行限定 ' c* q: t. v* L2 X4 g- L% ~ Response.Cookies("password")="xssh913913" Response.Cookies("password").Expires=Dateadd("m",1,now) E1 L% z' ~, }* ~* A* X Response.Cookies("username").Domain="aaa.cn" 注意这里，我们要把Domain设置成aaa.cn，不能是www.aaa.cn，因为设置成www.aaa.cn，在bbs,blog里是读不到的，不信你试试，如果我们省略这句，默认是www.aaa.cn,所以必须手动的将其设置成aaa.cn , E( Y9 x V# \5 Q) t# } 注：domain:能够在浏览器端对cookie的发送进行限定 %> ; `1 E/ k6 s! x: Z 2.BBS下验证用户是否登录的页面 <% 8 I9 y2 a8 q) g' m Response.Write Request.Cookies("username") Response.Write Request.Cookies("password") Response.End() %> # L( ?" u4 s# C' \3 y6 n 3.Blog下同理(和BBS一样) <% 4 p4 `6 u* I* }0 h+ |; ? Response.Write Request.Cookies("username") " P' t( B5 a+ T0 f0 r G8 L Response.Write Request.Cookies("password") Response.End() %> 好了，简单的单点登录就实现了，好象没有什么问题，有很多朋友也会问和我的题目不相干，不急，确认到目前为止，不会出现什么问题，但是如果你的域名是aa.cn，而不是aaa.cn，问题出现了，如何解决？慢慢来。。。 ------------------------------------------------------------------------------------------------------------------------------------------------ 解决方案和上面一样 $ Q9 N$ O1 s+ S9 v w 对应的域名和访问地址如下： 9 X6 ^5 |# p; S( `! R% ]$ n1 e 门户网： aa.cn （CN域名小于5位的都会遇到） 对应访问地址：http://www.aa.cn ( 如果是在本机测试，就是做个 host 127.0.0.1 www.aa.cn host 127.0.0.1 bbs.aa.cn host 127.0.0.1 blog.aa.cn ) + H7 ]$ |- x9 y4 v BBS： blog.aa.cn http://blog.aa.cn 8 n" p$ A/ v0 q BLOG: bbs.aa.cn http://bbs.aa.cn . j0 i |( R4 W# V 通常解决方案：在统一登录页(假如在放在门户网aa.cn\passport\login.asp中)写入Cookie，然后在用户进入bbs,blog时直接读取门户网中写入的Cookie,简单代码如下： 1.aa.cn\passport\WriteCookie.asp & k8 Y' t2 H' f" d8 T2 D$ P) K <% 5 g2 x" M3 ]" M4 x! S b' } R; @ Response.Cookies("username")="xssh913913" & O4 ^* Z+ J2 a' I4 W5 i Response.Cookies("username").Expires=Dateadd("m",1,now) 注意了 这里如果指定了Response.Cookies("username").Domain="aa.cn"就写不了COOKIE,所以这句去掉 8 h' o7 x3 M* ~4 j 问题出来了吧。。。。。 不急，到这里问题就出现在不能指定COOkie的Domian 值为aa.cn,如果我们省略设置domain属性，它默认就是www.aa.cn,显然在blog,bbs是读不到cookie的，怎么办？？？？？ 4 v# E/ r3 i- p( w, l( k9 C 解决方法：其实细心的朋友就会发现我们省略设置domain属性时，他默认的就是我们在host指定的，有点眉目了，既然我们在这里不能显示的指定domain的值为aa.cn，那么我们不显示设置doamin,而是修改我们的host,即：host 127.0.0.1 www.aa.cn---------改成------->aa.cn，前面说了，默认就是aa.cn 1 n, }8 i' N; J( p 服务器上一样 0 Y7 t8 d' u6 Y! S ok,搞定了 # S, J( T7 ]+ O" {8 N; G5 p Q Response.Cookies("password")="xssh913913" ! U3 c$ Y" Y; X: o3 X Response.Cookies("password").Expires=Dateadd("m",1,now) 注意了 这里如果指定了Response.Cookies("username").Domain="aa.cn"就写不了COOKIE,所以这句去掉 + j, ~ ]) G. }6 I/ v: R& [ v 问题出来了吧。。。。。 %> / V7 Z% z: v% z, l. T 2.BBS下验证用户是否登录的页面 <% Response.Write Request.Cookies("username") Response.Write Request.Cookies("password") Response.End() / n( e0 O" n# [/ o" k( O' n# K %> 3.Blog下同理(和BBS一样) <% Response.Write Request.Cookies("username") 9 r0 T- i! h0 y N# e' D Response.Write Request.Cookies("password") Response.End() %> 1 C' n- `* m. f* F9 I 提示：这个问题不会在Firefox出现-----奇怪 % g' q8 T8 N8 l3 p; ^: r- ?6 ] 看来是Microsoft的问题，Firefox没问题， 其他域名也没问题，就CN 域名有这个问题 7 H" G) c1 G; v2 R. N( H- a- ~( ^ 如果还有什么不解的地方，可以直接发email给我xssh913913@126.com : Z' i1 t+ d4 w6 t 2 u: |1 o1 i! H' s" v9 p0 g& aTrackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1725882