動作させることはできましたが、解決方法が少し複雑なので、ご容赦ください。

何が起こっていますか

現状では、Internet Explorer は IFRAME ページ (IE ではこれを「サードパーティ」コンテンツと呼びます) に低いレベルの信頼を与えます。IFRAME 内のページにプライバシー ポリシーがない場合、そのページの Cookie はブロックされます (これはステータス バーの目のアイコンで示され、それをクリックすると、ブロックされた URL のリストが表示されます)。

_{（ソース：piskvor.org）}

この場合、Cookie がブロックされると、セッション識別子は送信されず、ターゲット スクリプトは「セッションが見つかりません」というエラーをスローします。

(フォームにセッション識別子を設定し、POST 変数からロードしようとしました。これは機能したはずですが、政治的な理由でそれができませんでした。)

IFRAME 内のページの信頼性を高めることができます。内部ページが IE に受け入れられるプライバシー ポリシーを含む P3P ヘッダーを送信すると、Cookie が受け入れられます。

解決方法

P3Pポリシーを作成する

良い出発点はW3C チュートリアル私はそれを読み、ダウンロードしましたIBM プライバシーポリシー編集者そこで、プライバシー ポリシーの表現を作成し、参照するための名前を付けました (ここではpolicy1)。

注: この時点で、実際にサイトにプライバシー ポリシーがあるかどうかを確認し、ない場合は作成する必要があります。ユーザー データを収集するかどうか、どのような種類のデータを使用するか、そのデータで何を行うか、誰がそのデータにアクセスできるのかなどです。この情報を見つけて検討する必要があります。いくつかのタグをまとめるだけでは不十分です。この手順はソフトウェアだけで実行することはできず、非常に政治的な問題になる場合があります (「クリック統計を販売すべきか?」など)。

(例: 「このサイトは ACME Ltd. によって運営されており、運営には匿名のセッションごとの識別子が使用され、明示的に許可された場合にのみ以下の目的でユーザー データが収集され、データは必要な期間のみ保存され、当社のみがデータにアクセスできます、など)。

(このツールで編集する場合、ポリシーのエラーや欠落を表示できます。また、「HTML ポリシー」タブも非常に便利です。下部には「ポリシー評価」があり、ポリシーが IE のデフォルト設定でブロックされるかどうかを簡単に確認できます)

エディターは、上記のポリシーの XML 表現である .p3p ファイルにエクスポートします。また、このポリシーの「コンパクト バージョン」をエクスポートすることもできます。

ポリシーへのリンク

次に、ポリシー参照ファイル ( http://example.com/w3c/p3p.xml) (サイトが使用するプライバシー ポリシーのインデックス) が必要になりました。

<META>
  <POLICY-REFERENCES>
    <POLICY-REF about="/w3c/example-com.p3p#policy1">
      <INCLUDE>/</INCLUDE>
      <COOKIE-INCLUDE/>
    </POLICY-REF>
  </POLICY-REFERENCES>
</META>

HTTP/1.1 200 OK 
P3P: policyref="/w3c/p3p.xml", CP="IDC DSP COR IVAi IVDi OUR TST"
// ... other headers and content