使用Safari在iframe中使用Facebook应用程序播放框架安全性

Question

我有一个Facebook应用程序，并且我正在使用play framework 1.2.4作为我的服务器，最近通过将header添加到before方法，我设法在safari和Internet Explorer中加载了我的应用程序

response.setHeader("P3P", "CP=\"IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT\"");

和一些javascript代码，在我的主加载页面中。

    #{if session.get("user-id") == null}
    <div id="safari_cookie_hack" style="position: absolute; top: -10000px"></div>

    <script>
    if (document.cookie.indexOf('user-id') < 0) {
        window.setTimeout(function() {

            var name = 'safari_cookie_hack',
            div = document.getElementById(name),
            iframe = document.createElement('iframe'),
            form = document.createElement('form');

            iframe.name = name;
            iframe.src = 'javascript:false';
            div.appendChild(iframe);

            form.action = location.toString();
            form.method = 'POST';
            form.target = name;
            div.appendChild(form);

            form.submit();


        }, 10); 
    }
    </script>       
#{/if}

最近我想添加play安全模块。

一切正常，但可以到Safari（我的PC上安装了5.1.7版）。

第一次致电

Secure.checkAccess

工作很好。 然后使用该方法最终重定向到我的Application控制器

Secure.redirectToOriginalURL

在这一点上，我看到会话具有“用户名”参数。

但是当尝试访问我的应用程序中的其他页面时。 我再也没有sessoin了，并重定向到login.html ...所有这些都来自安全模块

你能帮我解决这个/