Identificativo articolo: 323752 - Ultima modifica: venerdì 21 aprile 2006 - Revisione: 3.0

Perdita delle variabili di sessione se si utilizza un FRAMESET in Internet Explorer 6

Retired KB ArticleDichiarazione di non responsabilità per articoli della Microsoft Knowledge Base su prodotti non più supportati
Visualizza i prodotti a cui si riferisce l?articolo.
Suggerimento di sistemaIl presente articolo fa riferimento a un sistema operativo diverso da quello in uso. Il contenuto dell'articolo che potrebbe non essere relativo al sistema in uso è disabilitato.

In questa pagina

Espandi tutto | Chiudi tutto

Sintomi

Se si implementa un FRAMESET i cui FRAME puntano ad altri siti Web nelle reti dei partner o nella rete interna, ma si utilizzano diversi nomi di dominio di livello superiore, è possibile che i cookie che si tenta di impostare in tali FRAME vadano persi in Internet Explorer 6. Questa condizione si traduce con maggiore frequenza in una perdita dello stato della sessione in un'applicazione Web ASP (Active Server Pages) o ASP.NET. Si tenta di accedere a una variabile nell'oggetto Session di cui si prevede l'esistenza e viene invece restituita una stringa vuota.

Questo problema è evidente anche in un contesto di FRAME se nelle pagine Web si utilizzano alternativamente nomi DNS (Domain Name System) e indirizzi IP (Internet Protocol).
Torna all'inizio

Cause

In Internet Explorer 6 è stato introdotto il supporto per lo standard Platform for Privacy Preferences Project (P3P). Secondo questo standard, se un FRAMESET o una finestra padre fa riferimento a un altro sito all'interno di un FRAME o di una finestra secondaria, il sito secondario viene considerato contenuto di terze parti. L'impostazione predefinita di Internet Explorer per la privacy, corrispondente al livello Medio, prevede il rifiuto dei cookie inviati da siti di terze parti.
Torna all'inizio

Risoluzione

È possibile aggiungere un'intestazione con criteri compatti P3P al contenuto secondario e dichiarare che i dati dell'utente non saranno soggetti ad azioni pericolose. Se i criteri vengono considerati soddisfacenti, sarà consentita l'impostazione del cookie.

Per un elenco completo dei codici di criteri soddisfacenti e non soddisfacenti, visitare il seguente sito Web MSDN (informazioni in lingua inglese):

Privacy in Internet Explorer 6
http://msdn.microsoft.com/workshop/security/privacy/overview/privacyie6.asp (http://msdn.microsoft.com/workshop/security/privacy/overview/privacyie6.asp)

Di seguito è riportato un semplice criterio compatto considerato soddisfacente:

P3P: CP="CAO PSA OUR"
In questo codice di esempio è indicato che il sito consente l'accesso alle informazioni sul contatto (CAO), che i dati analizzati vengono solo "pseudo-analizzati", ossia vengono collegati all'identità in linea e non all'identità fisica dell'utente (PSA), e che i dati dell'utente non vengono forniti ad agenzie esterne ad uso di queste ultime (OUR).

Questa intestazione può essere impostata se si utilizza il metodo Response.AddHeader in una pagina ASP. In ASP.NET è possibile utilizzare il metodo Response.AppendHeader. Per integrare un file statico è possibile utilizzare lo snap-in di gestione di IIS (inetmgr).

Per aggiungere l'intestazione a un file statico, attenersi alla seguente procedura:
  1. Fare clic sul pulsante Start, scegliere Esegui, quindi digitare inetmgr.
  2. Nel riquadro di spostamento di sinistra fare clic con il pulsante destro del mouse sul file o sulla directory appropriata nel sito Web in cui si desidera aggiungere l'intestazione, quindi scegliere Proprietà.
  3. Fare clic sulla scheda Intestazioni HTTP.
  4. Nella casella di gruppo Intestazioni HTTP personalizzate fare clic su Aggiungi.
  5. Digitare P3P come nome dell'intestazione, quindi digitare CP=... come stringa del criterio compatto, dove "..." è il codice appropriato per il criterio compatto.
In alternativa, gli utenti di Internet Explorer possono modificare le impostazioni relative alla privacy in modo che venga chiesto se si desidera accettare contenuto di terze parti. Per modificare le impostazioni relative alla privacy, attenersi alla seguente procedura:
  1. Eseguire Internet Explorer.
  2. Scegliere Opzioni Internet dal menu Strumenti.
  3. Fare clic sulla scheda Privacy, quindi scegliere Avanzate.
  4. Selezionare la casella di controllo Sostituisci gestione automatica cookie.
  5. Per consentire l'impostazione di cookie delle sessioni ASP e ASP.NET, selezionare la casella di controllo Accetta sempre i cookie della sessione.
  6. Per ricevere una richiesta di conferma per tutti i tipi di cookie di terze parti, fare clic su Chiedi conferma nell'elenco Cookie di terze parti.
Torna all'inizio

Status

Si tratta di un problema legato alla progettazione del prodotto.
Torna all'inizio

Informazioni

Procedura per riprodurre il problema

  1. Creare un file denominato TestFrameset.asp.
  2. Fare in modo che uno dei FRAME del file faccia riferimento a un altro computer nella rete mediante gli indirizzi IP:
    <HTML>

<FRAMESET ROWS="100%,*">
<FRAME src="http://111.111.111.111/testFrame.asp"></FRAME>
<FRAME src="about:blank"></FRAME>
</FRAMESET>


</HTML>
  3. Sul computer remoto creare un file TestFrame.asp come nell'esempio seguente:
    <HTML>

<BODY>

<%

Response.write "Session var is " & Session("TestVar")
Session("TestVar") = "Hello, world!"

%>

<BODY>

<FORM METHOD="POST">
<INPUT type="submit" value="Print TestVar">
</FORM>

</BODY>

</HTML>
  4. Passare a TestFrameset.asp e fare clic su Modulo di registrazione.
Dopo l'invio la voce Session("TestVar") risulta vuota, mentre dovrebbe contenere la stringa "Hello, world!".
Torna all'inizio

Riferimenti

Per ulteriori informazioni, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito:
283185  (http://support.microsoft.com/kb/283185/ ) Gestione dei cookie in Internet Explorer 6
290333  (http://support.microsoft.com/kb/290333/ ) Descrizione di Platform for Privacy Preferences Project (P3P)
293222  (http://support.microsoft.com/kb/293222/ ) Impostazioni di privacy predefinite per Internet Explorer 6
Torna all'inizio
Le informazioni in questo articolo si applicano a:
  • Microsoft Internet Explorer (Programming)
Torna all'inizio
Chiavi: 
kbprb KB323752
Torna all'inizio
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
Retired KB ArticleDichiarazione di non responsabilità per articoli della Microsoft Knowledge Base su prodotti non più supportati
Questo articolo è stato scritto sui prodotti per cui Microsoft non offre più supporto. L?articolo, quindi, viene offerto ?così come è? e non verrà più aggiornato.
Torna all'inizio