테스트 사이트 - 개발 중인 베타 버전입니다

[펌] Apache의 P3P 관련 헤더 설정

· 18년 전 · 3869 · 3
IE6에서 쿠키를 거부하는 P3P 문제와 관련해 아파치에서 P3P 정책의 적용 방법입니다.
P3P(Platform for Privacy Preferences)란?
세계 웹 표준기구인 W3C에서 개발한 프라이버시 보호 관련 표준기술입니다.  IE6 이상부터 지원하며, 특히 웹상에서 개인정보 보관이나 개인 행적 추적(Tracking) 등에 많이 사용되는 쿠키와 관련해 많은 제한을 가하고 있습니다.
프레임이나 iFrame, 이미지 등이 원본 HTML과 서로 다른 도메인으로 되어 있는 경우, IE6의 기본 보안 설정으로 업체 홈페이지 접속시 하단 상태바에 빨간 경고가 나타나며, 이후 브라우져에서 해당 사이트에서 보내는 쿠키를 받지 않습니다.
이 문제를 해결하기 위해서는 P3P 압축정책을 HTTP 헤더를 통해 내보내야 하는데, 다음과 같은 아파치 설정을 해주면 됩니다.
<IfModule mod_headers.c>
Header add P3P "CP="CAO DSP LAW CUR ADM DEV TAI PSA IVAo CONo HISo OTP OUR DEL LEG SAMo PHY ONL UNI GOV COM PUR NAV INT STA""
</IfModule>
그리고, 위 설정이 실제 적용될 수 있도록 HTTP 헤더 관련 아파치 DSO인 각각의 아파치 버전에 맞는  mod_headers.so 파일을 컴파일하여, 아파치 DSO 모듈 디렉토리(1.3.x:libexec, 2.x:modules) 디렉토리에 넣어두고, httpd.conf 파일에서 모듈을 활성화시켜야 합니다.
이제 웹서버 차원에서 모든 response 헤더에 P3P 압축정책을 붙여주므로, 프로그램 상에서 별도로 P3P 관련 헤더 처리를 해주지 않으셔도 됩니다.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
[아파치] P3P 지원 사이트 적용  

From http://apache.kr.net
-------------------------
mod_header 를 넣어서 Apache 가 Header 에 정보를 추가할 수 있도록 재컴파일 합니다. 
컴파일 하는 방법은, 아파치 소스 디렉토리에서 configure 를 실행할때 
--enable-module=headers 
를 추가하면 됩니다. 

재컴파일 후 아파치 실행화일이 있는 위치에서, "./httpd -l" 명령을 실행하여, 
Compiled-in modules: 출력 결과에 mod_headers.c 가 출력되는지 확인하십시오. 
컴파일이 완료되면, httpd.conf 에 다음의 설정을 추가하고 웹서버를 재시작 하십시오. 

<Location / > 
Header append P3P "CP="NOI DEVa TAIa OUR BUS UNI"" 
</Location> 

# apachectl restart
[이 게시물은 관리자님에 의해 2011-10-31 17:30:25 Apache에서 이동 됨]

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 3개

좋은 정보네요.

해보니까, 윈용 apache에서는

LoadModule headers_module modules/mod_headers.so

<IfModule mod_headers>
Header add P3P "CP="CAO DSP LAW CUR ADM DEV TAI PSA IVAo CONo HISo OTP OUR DEL LEG SAMo PHY ONL UNI GOV COM PUR NAV INT STA""
</IfModule>
로 세팅하면 되는군요.
오류 나옵니다....ㅋㅋ

윈도우용 apache 에서는

LoadModule headers_module modules/mod_headers.so


<IfModule headers_module>
Header add P3P "CP='CAO DSP LAW CUR ADM DEV TAI PSA IVAo CONo HISo OTP OUR DEL LEG SAMo PHY ONL UNI GOV COM PUR NAV INT STA'"
</IfModule>

이렇게 해줘야하는거 아닌가요? ....^^
좋은 정보 감사합니다....^^

오타가 있는듯 합니다...

" " 내부에 또 " " 가 있네요... ' ' 로 변경해줘야할듯 합니다...^^


수정하여 바로 적용시켰습니다.....^^

게시글 목록

번호 제목
28772
10555
10554
10553
28770
28769
10552
10551
28768
10550
10549
10548
10547
28767
10546
10545
10544
28766
10541
10540
10538
10537
10535
10534
10533
10532
28760
10531
10530
28759
10527
10525
10523
10520
28758
28757
10519
10518
10517
10515
28756
10514
10512
10511
10510
10509
10508
10507
28755
28751
10506
10505
10504
10503
10499
10487
28748
10486
28747
10484
10483
10482
28746
10480
10476
10473
10472
28745
10460
10456
28739
10455
28738
10451
10448
10446
10445
10444
10442
10439
10408
10403
10400
10398
10397
10396
10391
10390
28733
10389
10383
10378
28732
10342
28731
10335
28730
28729
28727
10332