P3P 和 跨域 (cross-domain) cookie 访问(读取和设置）

P3P（Platform for Privacy

P3P（Platform for Privacy Preferences）是一个Internet标准，它在Web服务器和浏览器之间传递标准格式的隐私策略。P3P帮助网站明确并公开其隐私政策，并允许用户在浏览网站时了解网站将如何使用其个人信息。跨域cookie指的是在某个域名下，通过设置cookie使得另一个域名下的网站也可以共享这个cookie，即跨域共享cookie。这在网站开发中是一个很常见的需求。

P3P

为了让客户端浏览器更好地识别网站隐私策略，我们可以使用P3P。在HTTP响应头中，设置P3P响应头信息：

P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUSUNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"

其中，CP表示的是P3P隐私策略的内容，上述CP策略表示该网站不会出售来自访问者的数据，在行业规范和法律法规的基础上进行数据的使用。CP策略的具体内容可以根据不同的网站需求来设置。

跨域cookie

跨域共享cookie的实现需要在后端设置cookie的相关配置。在设置cookie时，需要设置domain属性。例如：

Set-Cookie: cookie_name=cookie_value; path=/; domain=.example.com; HttpOnly

上例中，设置了名为cookie_name的cookie的值为cookie_value，在example.com域名下生效。注意，这里设置的domain属性以.开头，表示该cookie在example.com域名及其所有子域名下均生效。如果只想在当前域名下生效，domain属性可以设置为当前域名。

关于如何访问跨域cookie，需要在前端设置XMLHttpRequest的withCredentials属性为true，并且在响应头中设置Access-Control-Allow-Credentials为true。例如：

let xhr = new XMLHttpRequest();
xhr.withCredentials = true;
xhr.open('GET', 'http://example.com/getcookie');
xhr.setRequestHeader('Access-Control-Allow-Credentials', 'true');
xhr.send();

上例中，使用XMLHttpRequest进行跨域请求，设置其withCredentials属性为true，然后在响应头中设置Access-Control-Allow-Credentials为true，表示允许跨域访问。

另一种跨域访问cookie的方式是使用JSONP，通过动态创建script标签来实现。例如：

function jsonp(url, callback) {
  let script = document.createElement('script');
  script.src = url + '?callback=' + callback;
  document.body.appendChild(script);
}

jsonp('http://example.com/getcookie', function(data) {
  console.log(data);
});

上例中，通过动态创建script标签，在url中添加回调函数名称，通过回调函数来获取跨域cookie。注意，这种方式只能用于GET请求。

综上所述，P3P和跨域cookie访问是常见的网站开发需求，我们可以通过设置P3P响应头和在后台设置cookie的domain属性以及前端设置XMLHttpRequest的withCredentials属性、响应头设置Access-Control-Allow-Credentials或使用JSONP的方式来实现跨域共享cookie的功能。