且说我使用有些网络服务的时候常常能遇到比较怪异的问题。昨天在某个页面遇到个 Redirect Loop 错误提示：
Firefox has detected that the server is redirecting the request for this address in a way that will never complete.
同样的问题，同样的页面，同样是 Firefox 浏览器，以前就遇到过，提交给相关负责人之后没了响应，后来也忘掉了。同事说是我浏览器版本的问题，后来发现这和"是否接受第三方 Cookie" 的设置有关：
[x] Accept cookies from sites
[ ] Accept third-party cookies
我的浏览器不接受第三方 Cookie。设置接收后该页面显示正常。
搜索了一下，发现之所以该页面是这样，还是因为页面用了 iframe 而导致的问题，比较通用的办法是设置 p3p http header 。
这个 P3P(Platform for Privacy Preferences Project)，要搞明白，可真是有点小孩没娘，说来话长。简单的说，就是个协议，通过其声明它是好人，允许我收集浏览器用户行为吧... 可现实中，大家都可以说自己是好人，背地里没准儿干啥坏事呢。这就是其分歧所在。[参考] 国内多数网站，都不关注这个 P3P。隐私问题可能没国外(微软的隐私声明)重视吧。
再说 Firefox ，过去的几个大版本中，对 Cookie 的处理方式还是有很大变化的。
这个问题影响最大的还是 Facebook 等开放平台的应用，使用了 iframe 就会遇到(eg: FriendFeed 遇到过，估计还比较头疼)。
对于浏览器来说，第三方 Cookie ，默认情况下，浏览器接受与否，是个大问题。如果不接受，会给很多用户带来混淆，如果接受，则在隐私问题上，有很大的挑战。
实际上，Firefox 的开发者在这个地方的处理方式也在摇摆当中(参见), 不过能确定的是 "the ability to make decisions based on p3p policies was removed for firefox 3"。
各家浏览器在这个地方都可能有 Bug。比如 IE7 曾经有的 Cookie 问题，IE8 Beta 也有类似问题。
或许，最好的办法就是别去种这个 Cookie 了... 网站开发者，你们愿意么?
--EOF--
更多阅读：Windows Internet Explorer (Pre-Release Version 8) Privacy Statement
微软 Cookie 说明
另请参见文本后面 axis 同学的留言。
cookie现在难吃了？
这个错误应该和设置了错误的header有关－某个页面不断地重定向到自身，和cookie、iframe和p3p应该没什么关系吧。
在PHP设置一个header就能使Firefox出现这个错误：
header('Location:'.$_SERVER['PHP_SELF']);
你发现问题的过程是什么？
@丁宇
当然不是你说的重定向到自身。否则在 IE 下怎么可能正确显示?
Google 能Google清楚的问题，我就不写了
我每天都在 关注 支付志 ，了解支付宝 每天所发生的一些事情。
我在java里都是加：
response.setHeader("P3P", "CP=CAO PSA OUR");
以前也莫名其妙的以为啥问题的呢。
这里的第三方cookie是指的保存在本地的cookie，你禁掉应该就只能用session cookie了（就是浏览器内存cookie）。
P3P主要是隐私协议，现在很多网站滥用P3P协议，导致类似IE在iframe等标签里设置的cookie同源策略完全不起作用，从CSRF攻击的角度来说，是有很大风险的。Firefox完全没有这种策略，所以Firefox这点的安全做的没有IE好。
如果需要跨域，或者是在iframe里跨域是可以有其他方式实现的，不一定需要用到P3P。而且最头疼的是现在用P3P设置的cookie很多下放的权力都过大了，所以我是很不推荐用P3P的。
p3p还是有用的，康盛的discuz,uchome,ucenter的跨站同步登陆退出都是依靠p3p了，如果没有p3p，还真很多应用实现起来很困难。当然任何事务都有利有弊，就看如何取舍了。我认为浏览器不支持p3p一定不行！
恩.
我终于了解P3P了.
谢谢.