在HTML中设置P3P代码

Question

我已经研究了很多这个主题。 但是，如果可以在纯HTML中设置P3P标签，我一无所获？ 就在第一个标签之前。

我试图获得一个iFrame登录解决方案以在IE中工作。

我刚刚在PHP，ASP.NET等中找到了代码示例，但即使有可能，也没有在普通的HTLM中找到代码示例。

Answer 1

我最近在尝试从AWS S3提供静态HTML时遇到了相同的问题。

不幸的是，如果不发送服务器端响应头，就无法设置压缩策略。

这意味着您不能在静态提供的HTML内容上设置紧凑策略。

P3P部署文档的2.4.2节明确提到了这一点（重点是我的）：

1. 网站只有一种机制可以执行紧凑型政策； 它们作为HTTP响应标头发送。 因此， 如果站点无法或不愿意添加HTTP响应标头，则不能使用紧凑策略。

2. 带有http-equiv属性的HTML元素META有时用于模拟向HTML内容添加HTTP标头的效果。 ...不应使用http-equiv机制来发送P3P紧凑型策略标头，因为该信息直到在客户端处理完响应中的cookie后才对客户端可用。

<meta http-equiv='p3p' content='CP="..."'/>和<link rel="P3Pv1" href="...">元素也无法设置精简策略-它必须是响应头。

底线是这个：

您可以发送p3p响应标头吗？

• 是：添加具有适当策略的标头，然后完成。

• 否：您不走运，无法设置紧凑型政策。

对于Amazon S3：

p3p标头被视为用户定义的键，因此只能将其添加为x-amz-meta-p3p 。

由于x-amz-meta-p3p ！= p3p ，浏览器将不会接受它作为正确的标头。

因此，您无法在AWS S3内容上设置紧凑型策略。