配置程序 cas? 和 iframe 放在一起，发现客户端不能接受session，
解决办法如下：
1：使用firefox 访问，应用firefox 不存在这个问题；
2：IE6/IE7支持的P3P(Platform for Privacy Preferences Project (P3P) specification)协议默认阻止第三方无隐私安全声明的cookie，Firefox目前还不支持P3P安全特 性，firefox中不存在此问题。
具体的解决方式是在Action处理方法中加上
- response.setHeader("P3P","CP=CAO PSA OUR IDC DSP COR ADM DEVi TAIi PSD IVAi IVDi CONi HIS IND CNT");
或者写一个过滤器在过滤器里加上。