Cookies IFrame su dominio diverso

[Abax]

Salve a tutti!

Ho un problema con gli iframes ed i cookies..

Ho un iframe all'interno di una pagina su un dominio che non gestisco io (e sul quale non posso fare nulla.
Nel mio Iframe eseguo un login (via asp) ad una pagina (sempre sul mio dominio) generando dei cookie.
Mentre con firefox funziona tutto correttamente, con internet explorer (6 e 7) non riesco più a leggere il contenuto del cookie!

pagina login Codice Asp:

.......
Response.Cookies("user") = Request.Form("txt_username")
Response.Cookies("user").Expires = Now() + 1 '24 hours
Response.Cookies("user").Domain = "http://mio ip"
.....

La pagina di arrivo controlla il contenuto del cookie per determinare se
- consentire l'accesso
- rispedire l'utente alla pagina di login

Con explorer finisco sempre nella seconda opzione.
Da cosa dipende?
Impostazioni di sicurezza?

[Santino83_02]

prova ad associare un cookie al dominio: http://www.w3schools.com/ASP/coll_cookies_request.asp

[Abax]

Avevo già provato ad associare il cookie ad un dominio

.......
Response.Cookies("user") = Request.Form("txt_username")
Response.Cookies("user").Expires = Now() + 1 '24 hours

Response.Cookies("user").Domain = "http://mio ip"
.....

Noto ora che aggiungendo il dominio anche firefox smette di andare (non mi genera più il cookie).
Ho provato a togliere http:// ma non cambia nulla.
C'è da dire che uso direttamente un IP, potrebbe essere questo il problema?

Volevo specificare che non ho bisogno di "scambiare" i cookie tra i due domini, mi interessa solamente che i cookie generati dall'iframe interno siano visibili da se stesso

[iceblu]

Ciao,

è un problema di sicurezza di IE6 e 7, vengono bloccati i cookie di default dentro gli iframe (vedi le impostazioni avanzate di IE )

Purtroppo devi passare un valore alla pagina o tramite querystring o tramite javascript. altro non puoi fare. ( a meno di mettere come sito attendibile il tuo per ogni utente)


Davide

[iceblu]

Allora...ho trovato la soluzione

si dovrebbe risolvere con le impostazioni P3P

Qui http://support.microsoft.com/default.aspx/kb/323752 trovi il problema

a te basta aggiungere nel codice asp

response.AddHeader "P3P", "CP=""CAO PSA OUR"""

e IE dovrebbe leggere i cookie

Dimmi se funziona!

Davide