IIS에 P3P 정책 설정하기

IE 6.0 이상부터는 제3사 쿠키를 기본적으로 허용하지 않는다.

따라서 쿠키를 허용하도록 만들려면 쿠키를 발행하는 해당 웹 서버 헤더에 다음의 내용이 포함되어야 한다.

P3P: CP="ALL CURa ADMa DEVa TAIa OUR BUS IND PHY onL UNI PUR FIN COM NAV INT DEM CNT STA POL HEA PRE LOC OTC CON IVA OTR"

또는

P3P: CP="ALL DSP COR MON LAW IVDi HIS IVAi DELi SAMi OUR LEG PHY UNI onL DEM STA INT NAV PUR FIN OTC GOV"

또는

P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTR STP IND DEM CON IVA"

또는

P3P: CP="CAO PSA OUR"

기타 등등 목적에 맞게 작성해서 포함시키면 된다. IE에서는 해당 P3P 헤더값이 있기만 하면 일단은 동작하는데 지장이 없어 보인다.

-----추가(2013.03.21)-----

  위 내용이 무슨 얘기냐면, iframe이나 frameset과 같이 프레임 구조로 나눈 페이지에서 서로 다른 도메인의 콘텐츠를 포함하고 있다면 메인 창 도메인 이외에는 쿠키를 기본적으로 쓸 수 없다는 얘기다. 주로 대형 엔터프라이즈 B2C 사이트 또는 내부 EP의 경우가 이에 해당될 수 있다.
>> 설정 관련 참고 사이트: http://blog.naver.com/toodunk?Redirect=Log&logNo=120109256314
>> P3P CP 참조: http://www.w3.org/TR/P3P11/#compact_policies