cas ajax登入方式跨域時session丟失問題解決

問題：在ie瀏覽器下，網域名稱A通過iframe的方式把登入資訊post到網域名稱為B的cas伺服器上，經過debug發現A擷取loginTicket時的sessionId和post過去時的sessionid不一致。只有ie瀏覽器有這個問題，FirefoxGoogle瀏覽器正常。

原因：查資料知道IE6/IE7支援的P3P(Platform for Privacy Preferences Project (P3P) specification)協議預設阻止第三方無隱私安全聲明的cookie，Firefox和Google目前還不支援P3P安全特性，所以它們不存在此問題了。

解決方案：在第一次擷取loginTicket時在response中設定p3p聲明，如下：

response.setHeader("P3P", "CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR");