從第三方網站的bookmarklet載入iframe CakePHP Session

Question

我想從書籤中彈出一個iframe，其內容來自我的測試應用程序。測試應用程序不會做太多，但讓我登錄並設置一些會話變量。首先，我使用Perl的Catalyst框架開發了它，並且它運行得非常好。我可以在某個窗口或iframe中登錄測試應用程序，並且可以在第三方網站上保持會話狀態。

現在我需要使用CakePHP框架在PHP中做類似的事情。出於某種原因，在每個瀏覽器中，當在第三方網站上打開iframe時會話都會消失。如果在開發站點（與iframe src相同的站點）上啓動，它將在登錄的會話中打開。 CakePHP應用程序在標準的Ubuntu Apache 2安裝上運行。

我發現了一些在IE中討論P3P標題的文檔，導致了這些問題，但是a）它在所有瀏覽器中，以及b）我看着Fiddler並看到P3P標頭被髮送。

我沒有看到來自Catalyst應用程序的流量，看看有什麼不同。我想這是我的下一步，但坦率地說，我已經投入足夠的時間了。以爲我會問問周圍，看看我能找到什麼。

感謝， 尼克

Answer 1

這是由設計我發現。 CakePHP在core.php中有設置，爲會話處理增加了額外的安全性。

這個頁面有一些好的建議：
http://bakery.cakephp.org/articles/view/how-to-bend-cakephp-s-session-handling-to-your-needs

基本上，我這樣做：

core.php中

Configure::write('Session.save', 'my_session_handler'); 

my_session_handler.php

ini_set('session.referer_check', '');