Newsgroup: it.comp.www.asp
Titolo: Cookies & Internet Explorer 6

Non so se sono l'unico a soffrirne, ma la nuova gestione dei cookies di
Internet Explorer 6 penalizza pesantemente ASP.
Infatti, la configurazione predefinita impedisce la memorizzazione
dell'oggetto SESSION, col risultato di annullare le login degli utenti, la
memorizzazione di variabili e parametri....
Per i parametri del sito si può anche ovviare passandoli via QueryString,
ma per la login degli utenti NON DEVE essere così sennò la sicurezza va a
farsi benedire.
Qualcuno sa se c'è un modo per risolvere tutto questo?
Si, lo so che si può impostare IE in modo da accettare i cookies della
sessione, ma... bisogna ricordarsi che spesso si ha anche a che fare con
degli utOnti, e sarebbe meglio "aggiustare" il tutto in maniera Server Side.
Suggerimenti?

C'era una soluzione proposta da DB un po' prima delle ferie, dovresti
trovare il messaggio in google

 memorizzazione di variabili e parametri....
non mi sembra: i default settings di IE6 impediscono semplicemente la
memorizzazione di cookie provenienti da siti differenti da quello navigato.
E' una forma di "chiusura" pensata per rompere le uova nel paniere a tool di
profilazione, rotazione banner et similia. Puoi descrivere il tuo scenario?
A.
UGIdotNET - 
http://www.ugidotnet.org

ho un sito in cui TUTTI gli utenti di IE6 non hanno la Session.
Lo so perchè dal contatore visite mi dice chiaramente che HTTP_USER_AGENT è
Mozilla 4.0 etc etc. MSIE 6.0,
e la variabile HTTP_COOKIE è vuota, mentre con gli altri browsers non lo è
(ASPSESSIONID......=......)
Comunque, ho parzialmente risolto mettendo nel GLOBAL.ASA uno static Object
da "Scripting.Dictionary" e memorizzando in questo le variabili di sessione.
Se qualcuno ha qualche soluzione che faccia a meno del global.asa però
sarebbe meglio, visto che forse in futuro avrò la necessità di cambiare
server, e non so se potrò appunto usare il GLOBAL.ASA

 lo è (ASPSESSIONID......=......)
Mi sembra molto strano, in IE6 anche con l'impostazione di privacy
medio-alta non viene impedito nulla del genere, le session funzionano
benissimo.
E poi non c'e' solo IE6 che filtra i cookie, ora anche altri programmi
lo fanno (da ZoneAlarm 3 ai vari ultimi antivirus...) quindi non
significa nulla che abbiano IE6, probabilmente quegli utenti (quanti
sarebbero? E sei certo che siano realmente utenti differenti e non
sempre gli stessi 2-3?) sono talmente attenti alla sicurezza che oltre a
tenere aggiornato (giustamente) il loro browser avranno anche installato
altri software per il filtraggio.
E comunque vedo che anche tu hai IE6: fare tu due prove con IE6 ed un
tuo asp che mostra tutti i cookie, no, troppo faticoso, eh?....
--
   Alex Palmese
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

Forse non mi sono spiegato....
Sono SICURO di quello che dico...
ho fatto prove col mio Server, con quello pubblico.
Ma sopratutto ho ricevuto email di utenti che non riuscivano a connettersi,
e sottolineo che si tratta di almeno 4 persone per questo sito, più altre
3/4 per un sito che curavo precedentemente.
Ripeto, sono SICURO che il problema esiste.
A parte tutto, comunque avere un oggetto Session che fa a meno di cookies mi
sembra una sicurezza in +, no?

 cookies mi sembra una sicurezza in +, no?
Questione di gusti personali ed opinioni. E sai come si dice: le
opinioni sono come le palle, ognuno ha le sue...;-)
