|
IE6에서 쿠키를 거부하는 P3P 문제와 관련해 아파치에서 P3P 정책의 적용 방법입니다.
|
P3P(Platform for Privacy Preferences)란?
세계 웹 표준기구인 W3C에서 개발한 프라이버시 보호 관련 표준기술입니다.
IE6 이상부터 지원하며, 특히 웹상에서 개인정보 보관이나 개인
행적 추적(Tracking) 등에 많이 사용되는 쿠키와 관련해 많은 제한을
가하고 있습니다.
|
프레임이나 iFrame, 이미지 등이 원본 HTML과 서로 다른 도메인으로 되어 있는 경우, IE6의 기본 보안 설정으로 업체 홈페이지 접속시 하단
상태바에 빨간 경고가 나타나며, 이후 브라우져에서 해당 사이트에서 보내는
쿠키를 받지 않습니다.
이 문제를 해결하기 위해서는 P3P 압축정책을 HTTP 헤더를 통해 내보내야 하는데, 다음과 같은 아파치 설정을 해주면 됩니다.
<IfModule mod_headers.c>
Header add P3P "CP="CAO DSP LAW CUR
ADM DEV TAI PSA IVAo CONo HISo OTP OUR DEL LEG SAMo PHY ONL UNI GOV COM PUR
NAV INT STA""
</IfModule>
그리고, 위 설정이 실제 적용될 수 있도록 HTTP 헤더 관련 아파치 DSO인
각각의 아파치 버전에 맞는 mod_headers.so 파일을 컴파일하여, 아파치
DSO 모듈 디렉토리(1.3.x:libexec, 2.x:modules) 디렉토리에 넣어두고, httpd.conf
파일에서 모듈을 활성화시켜야 합니다.
이제 웹서버 차원에서 모든 response 헤더에 P3P 압축정책을 붙여주므로, 프로그램
상에서 별도로 P3P 관련 헤더 처리를 해주지 않으셔도 됩니다.
|
