Istuntomuuttujat menetet��n k�ytett�ess� FRAMESETi� Internet Explorer 6:ssa

Artikkelin tunnus: 323752 - N�yt� tuotteet, joita t�m� artikkeli koskee.

Jos toteutat FRAMESETin, jonka FRAME-kehykset osoittavat muihin kumppaniesi verkkojen tai verkkosi sis�isiin Web-sivustoihin, mutta k�ytt�m�si ylimm�n toimialueen nimet eiv�t ole samat, saatat huomata Internet Explorer 6:ssa, ett� ev�steet, jotka yrit�t m��ritt�� kyseisiin FRAME-kehyksiin, menetet��n. T�m� ilmenee useimmin istunnon tilan menett�misen� ASP (Active Server Pages)- tai ASP.NET-Web-sovelluksessa. Yrit�t k�ytt�� sellaista Session-objektin muuttujaa, jonka odotat olevan olemassa, ja sen sijaan palautetaan tyhj� merkkijono.

N�et t�m�n ongelman FRAME-kehysten kontekstissa my�s, jos Web-sivusi vaihtavat DNS (Domain Name System) -nimien ja IP (Internet Protocol) -osoitteiden k�ytt�misen v�lill�.

Palaa alkuun | Anna palautetta

Syy

Internet Explorer 6 sis�lt�� Platform for Privacy Preferences (P3P) -projektin tuen. P3P-standardi kertoo, ett� jos p��ikkunan FRAMESET viittaa toiseen sivustoon FRAME-kehyksen sis�ll� tai ali-ikkunan sis�ll�, alisivustoa pidet��n kolmannen osapuolen sis�lt�n�. Internet Explorer, jonka tietosuojan oletusasetus on Normaali, hylk�� kolmansien osapuolten sivustojen l�hett�m�t ev�steet erikseen ilmoittamatta.

Palaa alkuun | Anna palautetta

Ratkaisu

Voit lis�t� tiiviin P3P-k�yt�nt�otsikon alisis�lt��si ja m��ritt��, ett� k�ytt�j�n tiedoille ei tehd� mit��n haitallisia toimia. Jos Internet Explorer tunnistaa tyydytt�v�n k�yt�nn�n, se sallii ev�steen m��ritt�misen.

T�ydellisen luettelon tyydytt�vist� ja ep�tyydytt�vist� k�yt�nt�koodeista saat seuraavasta MSDN:n Web-sivustosta:

Internet Explorer 6:n tietosuoja
http://msdn.microsoft.com/workshop/security/privacy/overview/privacyie6.asp

(http://msdn.microsoft.com/workshop/security/privacy/overview/privacyie6.asp)

Seuraavassa on yksinkertainen tiivis k�yt�nt�, joka t�ytt�� t�m�n ehdon:

P3P: CP="CAO PSA OUR"

T�m� mallikoodi n�ytt��, ett� sivustosi tarjoaa k�ytt��n omat yhteystietosi (CAO), ett� kaikki analysoidut tiedot vain "pseudo-analysoidaan", eli tiedot liittyv�t online-henkil�llisyyteen fyysisten tunnistetietojen (PSA) sijaan, ja ett� tietoja ei anneta millek��n ulkopuoliselle taholle k�ytett�v�ksi (OUR).

Voit m��ritt�� t�m�n otsikon k�ytt�m�ll� ASP-sivullaResponse.AddHeader-menetelm��. ASP.NETiss� voit k�ytt�� Response.AppendHeader-menetelm��. IIS Management -apuohjelman (inetmgr) avulla voit lis�t� otsikon staattiseen tiedostoon.

Voit lis�t� t�m�n otsikon staattiseen tiedostoon seuraavasti:

Napsauta K�ynnist�-painiketta, valitse Suorita ja kirjoita sitten inetmgr.
Valitse vasemmanpuoleisessa siirtymisruudussa Web-sivustosi tiedosto tai kansio, johon haluat lis�t� otsikon, napsauta tiedostoa hiiren kakkospainikkeella ja valitse sitten Ominaisuudet.
Valitse HTTP-otsikot-v�lilehti.
Valitse Mukautetut HTTP-otsikot -ryhm�ruudussa Lis��.
Kirjoita otsikon nimeksi P3P ja tiiviin k�yt�nn�n merkkijonoksi CP=..., jossa ... on tiiviin k�yt�nt�si koodi.

Internet Explorer -k�ytt�j�t voivat my�s vaihtoehtoisesti muokata tietosuoja-asetuksiaan niin, ett� he saavat kehotteen kolmannen osapuolen sis�ll�n hyv�ksymisest�. Seuraavissa vaiheissa esitell��n, miten tietosuoja-asetuksia muokataan:

Suorita Internet Explorer.
Valitse Ty�kalut ja valitse sitten Internet-asetukset.
Valitse Tietosuoja-v�lilehti ja valitse sitten Lis�asetukset.
Valitse Ohita automaattinen ev�steiden k�sittely -valintaruutu.
Jos haluat sallia ASP- ja ASP.NET-istuntoev�steiden m��ritt�misen, valitse Salli istunnon ev�steet aina -valintaruutu.
Jos haluat saada kehotteen kaikista kolmannen osapuolen ev�steiden lajeista, valitse Kolmannen osapuolen ev�steet -luettelossa Kysy vahvistus.

Palaa alkuun | Anna palautetta

Tila

T�m� toiminta ei ole virhe.

Palaa alkuun | Anna palautetta

Enemm�n tietoa

Ongelman toistamisen vaiheet

Luo tiedosto nimelt� TestFrameset.asp.

Osoita jokin FRAME-kehyksist� verkon toisessa tietokoneessa olevaan tiedostoon IP-osoitteiden avulla:

<HTML>

<FRAMESET ROWS="100%,*">
<FRAME src="http://111.111.111.111/testFrame.asp"></FRAME>
<FRAME src="about:blank"></FRAME>
</FRAMESET>


</HTML>

Luo et�tietokoneessa TestFrame.asp-tiedosto seuraavan esimerkin mukaiseksi:

<HTML>

<BODY>

<%

Response.write "Session var is " & Session("TestVar")
Session("TestVar") = "Hello, world!"

%>

<BODY>

<FORM METHOD="POST">
<INPUT type="submit" value="Print TestVar">
</FORM>

</BODY>

</HTML>