我们有一个网站(www.example.com)将用户发送到一系列第三方网页,以验证我们在iframe中执行的付款详细信息.最初,来自www.example.com的本地页面加载到iframe中,并且用户被重定向到第三方URL.一旦用户完成第三方步骤,他们就会被重定向回iframe中我们网站(www.example.com)上的页面.
这适用于我们测试的所有浏览器,除了IE 11,我们的cookie似乎丢失了.我们已经在桌面和"Metro"模式下在Windows 7和8.1下进行了检查,问题出在所有版本中.
当用户浏览我们的网站时,我们设置了一个会话cookie,该cookie正确地发送到最初在iframe中加载的第一方页面.但是,一旦用户浏览了此iframe中的某些第三方网页,会话Cookie就不会与下一个请求一起发送.
如果我们将IE 11的隐私设置设置为最低值,则此问题将消失,并且按预期工作.
到目前为止,我出现的所有潜在解决方案都与P3P标头有关.我们有一个有效且正确的P3P标头和XML策略文件设置,这个问题只发生在IE 11中.
更新:我们使用JS设置了一些其他cookie.这些都像预期的那样持续存在.差异是到期日期(JS cookie为1年,会话cookie为1个月),域(JS cookie明确为"example.com",会话cookie为空)以及它们是否为"仅HTTP"(JS为false) cookies,适用于会话cookie).
我已经尝试根据会话cookie的JS cookie设置所有这些选项,但它没有任何区别.
更新2:经过更多测试后,我无法创建重新创建此问题的测试用例.我尝试在实时代码中测试的任何其他cookie似乎也会被破坏,即使它们设置的代码与JS cookie完全相同.简而言之; 我还没有找到任何有用的cookie和有效的cookie.
一个可能有趣的事情是,cookie没有被删除,它们只是没有被发送到最终请求.如果加载了另一个页面,cookie会神奇地重新出现并被发送; 这让我相信这是一个围绕iframe和P3P的错误.
更新3(第3天): IE 11对cookie的处理继续让我感到困惑.我进入微软的迷宫越远,我就越失去其变幻的墙壁.这里有幽灵.半梦的安全政策的片段,它们已经融入了一些空灵的生物,它在每一个动作中追踪和嘲弄我.起初,我被冻结,惊恐,惊恐地看着刚刚看不见的几乎不可思议的形状,但是每过一个小时,我就会从仅靠近处的知识中获得更多的安慰.这可能是我被派到这里面对的野兽吗?在这种时候我怎么能杀死我唯一的伴侣?
我正在尝试在Doctrine 2中构建一个查询,该查询查找Vacancy与任何给定VacancyWorkingHours实体相关的所有实体.
该Vacancy实体看起来如下:
/**
* Vacancy
*
* @ORM\Table(name="vacancy")
* @ORM\Entity(repositoryClass="JaikDean\CareersBundle\Entity\VacancyRepository")
*/
class Vacancy
{
/**
* @var integer
*
* @ORM\Column(name="id", type="integer")
* @ORM\Id
* @ORM\GeneratedValue(strategy="AUTO")
*/
private $id;
/**
* @var VacancyWorkingHours
*
* @ORM\ManyToOne(targetEntity="VacancyWorkingHours", inversedBy="vacancies")
* @ORM\JoinColumn(name="vacancy_working_hours_id", referencedColumnName="id")
**/
private $workingHours;
/* Other fields and methods are inconsequential */
}
Run Code Online (Sandbox Code Playgroud)
我的查询当前看起来如下,但由于where子句没有返回结果.在此示例中,$workingHours是Doctrine\Common\Collections\ArrayCollection包含许多VacancyWorkingHours实体的实例
$q = $this->createQueryBuilder('v')
->select('v')
->andWhere('v.workingHours IN (:workingHours)')
->setParameter('workingHours', $workingHours->toArray());
;
Run Code Online (Sandbox Code Playgroud) 我在Symfony 2项目中在Doctrine 2中设置了一个定制水合器,但是为了满足它的需要它需要另一项服务.自定义水合器的文档仅显示如何提供水化器类,因此无法注入依赖项.
例如:
$em->getConfiguration()->addCustomHydrationMode('CustomHydrator', 'MyProject\Hydrators\CustomHydrator');
Run Code Online (Sandbox Code Playgroud)
我怀疑Doctrine正在初始化水化器本身,因此任何依赖都需要首先通过其他一些Doctrine类.
有没有办法提供一个定制的"水化工厂"或类似于Doctrine,可以注入额外的依赖?没有这种能力,定制水合物似乎相当有限.
答:感谢Denis V.
我的工作原理如下.我无法发布实际代码,因此我将一些虚拟占位符放在一起,以便您可以看到它是如何组合在一起的.
SRC /阿克米/ ExampleBundle /资源/配置/ services.yml
services:
doctrine.orm.entity_manager.abstract:
class: Acme\ExampleBundle\Entity\DoctrineEntityManager
factory_class: Acme\ExampleBundle\Entity\DoctrineEntityManager
factory_method: create
abstract: true
calls:
- [ setMyDependency, [@acme.my_custom_service]]
Run Code Online (Sandbox Code Playgroud)
SRC /阿克米/ ExampleBundle /实体/ DoctrineEntityManager.php
namespace Acme\ExampleBundle\Entity;
use Acme\ExampleBundle\Hydrator\MyHydrator;
use Doctrine\Common\EventManager;
use Doctrine\DBAL\Connection;
use Doctrine\ORM\Configuration;
use Doctrine\ORM\EntityManager as BaseEntityManager;
use Doctrine\ORM\ORMException;
use Doctrine\ORM\Query;
class DoctrineEntityManager extends BaseEntityManager
{
protected $myDependency;
/**
* Note: This must be redefined as Doctrine's own entity manager has its …Run Code Online (Sandbox Code Playgroud) doctrine ×2
doctrine-orm ×2
orm ×2
php ×2
symfony ×2
cookies ×1
cross-domain ×1
iframe ×1
security ×1