在Windows 10上的IE11中讀取第三方cookie的任何可能的技巧或技術

Question

Microsoft刪除了P3P策略，通過該策略，我們可以在Windows 8.1及更早版本的IE中讀取並創建第三方cookie。 但是刪除此選項后，我們將無法創建或讀取第三方Cookie。

我們在http://a.com上建立了集中身份驗證系統，並且當用戶通過JSONP請求在http://b.com或http://c.com上登錄時，我們在http://a.com上創建了cookie。並始終從http://a.com讀取cookie以檢查用戶是否登錄，並且我們通過這種技術在所有網站上共享會話。 但是現在它無法在Windows 10的IE11中工作，因為使用登錄后我們無法創建Cookie，並且無法在其他站點上讀取C​​ookie。

Answer 1

如果我正確閱讀了您的問題，則服務器A （ http://a.com ）始終知道用戶是否已登錄。

您應該能夠查詢A來使用AJAX從另一個域上托管的頁面獲取身份驗證狀態。 為了防止跨站點腳本編寫 ，默認情況下不允許這樣做，但是可以通過將A配置為在每個HTTP響應中包括CORS標頭來允許它。