chrome升级后无法访问iframe页面

【chrome】iframe与Permissions 最近在做iframe嵌套页面时,遇到了需要剪切板权限的问题,提示:Disabled in this document by Feature Policy.为此特意去学习延伸了下这方面的资料。 阅读详情

关注公众号 `N学无止界` 获取更多

现象:

Google chrome升级,升级后版本

修改下面设置:

chrome://flags/#same-site-by-default-cookies ,设置为 Disabled

chrome://flags/#cookies-without-same-site-must-be-secure ,设置为 Disabled

重启浏览器

参考: 关于 Chrome (谷歌浏览器)升级到 80 后可能产生的影响以及解决方案-阿里云开发者社区

chrome80默认SameSite导致iframe无法获取cookie问题解决方法 项目背景及问题定位 项目背景 A网站(假设为http://SameSite.a.com)作为iframe内嵌在B网站(假设为http://test.a.com)。在B网站中加载A网站的时候,自动登录失效,导致接口一直重调。 问题定位 初步分析,A网站为第三方页面,将A网站直接在外部打开可以单独访问,排除A网站的问题 更换浏览器,在火狐和Edge中,A网站可正常在iframe中加载。初步定位为浏览器兼容问题 对比不能正常加载和正常加载的chrome浏览器版本,都更新到最新的89版本。发现状态没变. 阅读详情

相关推荐

解决Iframe嵌入帆软BI系统后,Chrome升级后跨域出现登录界面,Cookie写入不成功。

1 先看效果: cookie写入不成功,是因为google chrome的高版本为了防止CSRF攻击,默认将Cookie的SameSite设置为lax了,导致cookie跨域的时候就写不成功了。如果我们在嵌入页面的url上加上fine_auth_token参数值会怎样呢?看下图: 从上面看出当请求我们的BI页面时,Set-Cookie那里有个黄色的感叹号,表示cookie写入失败了,那一行小字说的是 SameSite=Lax了,所以跨域就写不了Cookie了。 为了解决这个问.

帆软爱好者的专栏 5330

谷歌浏览器高版本浏览器88或以上,引用iframe内嵌页面,页面加载不出来

解决方案: 在外层页面加上这个强制用ie就行了 <meta http-equiv = "X-UA-Compatible" content="ie=edge"> 其他需要ie浏览器兼容,谷歌浏览器不兼容的也可以试试这个 ...

ラピスラズリ(Dawn)的笔记本 3480

解决Chrome和Opera中iframe的onload事件执行两次的Bug

在Chrome和Opera浏览器中,当iframe的src属性发生变化时,onload事件会被触发。这意味着如果我们在设置iframe的src属性之后立即绑定onload事件处理程序,可能会导致事件触发两次。如果它为false,表示事件还未触发过,我们可以执行我们的处理逻辑,并将跟踪变量设置为true。通过使用上述JavaScript技巧,我们能够确保onload事件只被触发一次,避免了意外的行为和错误处理。在设置iframe的src属性之后,我们将其设置为空字符串,这将触发一次onload事件。

YabClass的博客 694

【谷歌浏览器升级之后,导致在谷歌浏览器上面无法正常访问政务网的解决办法】

在目标后添加–disable-features=SameSiteByDefaultCookies,点击确定,关闭所有Chrome窗口包括Chrome浏览器后再重启浏览器运行项目即可解决。由于google浏览器最近升级了版本的,导致在google浏览器上无法使用政务网的就业业务。如果点击点击应用的时候出现如上提示,那就是说明你在添加的时候没有添加空格。

sinat_21561561的博客 5548

【暂时完结】Prescan学习笔记

Prescan学习记录1. Prescan基础知识1.1 Conventions·坐标1.2 Road segment·道路片段1.2.1 让一个路段连接其他两个路段1.2.2 配置车道线1.2.3 Road marking·道路标志1.3 Trajectory·轨迹1.3.1 建立一个Path·路径1.3.2 配置Speedprofile1.3.3 Synchronization of Trajectories·轨迹同步1.3.4 Multiple trajectories · 多轨迹分配 1. Pres

dreautumn的博客 1万+

绕过ROS2!在RDK X5上直接用Python调用海康相机C++ SDK的避坑指南

本文详细介绍了在RDK X5上绕过ROS2,直接使用Python调用海康相机C++ SDK的轻量化方案。通过Cython构建Python绑定,提取海康相机SDK核心组件,实现高效图像采集。文章涵盖环境准备、Cython接口设计、编译系统配置及性能优化技巧,特别适合ARM64平台开发者。

weixin_33712987的博客 250

chrome浏览器iframe嵌套页面跨域无法获取cookie问题(SameSite 属性)

iframe

carry_chenxiaodong的博客 3万+

偷懒必备:3种方法快速移植MFC界面资源(含.rc文件打不开解决方案)

本文针对MFC桌面应用开发,详细介绍了三种快速移植界面资源的实战方法:直接编辑.rc文件、利用Visual Studio“添加现有项”进行可视化挂载,以及双实例拖拽应急方案。文章重点剖析了.rc文件无法打开的常见问题,提供了通过修复rc.exe等关键文件来根治此问题的解决方案,帮助开发者高效复用资源,规避ID冲突等陷阱。

weixin_28358083的博客 273

chrome浏览器跨域Cookie的SameSite问题导致访问iframe内嵌页面异常

Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute问题还原原因分析可能在 Chrome 80 中受到影响的场景如下解决方案 问题还原 原先一直访问正常的系统,最近打开页面一直加载不出来。 初步分析,该系统为iframe内嵌第三方系统页面,将iframe中的链接复制出来可以单独访问,排除第三方系统的问题。 进一步尝试,将这个带有链接的iframe放在一个全新的html文件

CoreyJu的博客 6万+

UE5.3像素流送Docker化部署:从Linux服务器搭建到云端实时渲染

本文详细介绍了在Linux服务器上使用Docker容器化部署UE5.3像素流送服务的完整流程。通过将虚幻引擎运行时、信令服务器和TURN服务打包为标准化镜像,利用Docker Compose进行编排,实现了云端实时渲染应用的快速部署、环境一致与弹性扩展,有效解决了传统部署中的环境依赖与运维难题。

k0l1m2n3o的博客 200

告别配置迷茫:手把手教你用Vivado 2023.1配置Xilinx FPGA的DDR4 MIG IP核(含AXI接口详解)

本文详细介绍了如何在Vivado 2023.1中配置Xilinx FPGA的DDR4 MIG IP核,包括AXI接口的深度解析与优化。通过实战案例和调试技巧,帮助工程师快速掌握DDR4内存与FPGA的协同工作,提升系统性能。特别适合需要高性能计算和实时信号处理的开发者。

weixin_29231725的博客 437

chrome浏览器iframe无法获取cookie

一个大坑,谷歌浏览器升级到80版本之后,iframe读不到cookie1.addFlashAttribute2.ajax3.layer弹出层4.url重写5.SameSite=None6.同一域下    因为甲方的需求,需要实现一个免登陆的页面,没有权限管控,但是又不想让看见这个链接的真实地址,所以需要在隐藏链接地址的情况下进行模拟登陆。    之前运行正常,直到最近开始频繁的报错,查找之后发现问题在chrome浏览器今年2月份将SameSite的默认值改为了LAX,所以iframe中无法正确获取cooki

duteipi的博客 9679

Fluent新手避坑:遇到‘Floating point exception’别慌,这7个排查步骤帮你搞定

本文为Fluent新手提供了7个排查'Floating point exception'错误的实用步骤,包括边界条件检查、时间步长优化、求解器配置等关键技巧。通过系统化的诊断流程,帮助用户快速定位并解决CFD仿真中的浮点异常问题,提升计算稳定性。

weixin_42531886的博客 286

chrome新版本中iframe嵌套cookie跨域携带问题

问题: 新版chrome浏览器嵌套frame页面一直没法显示出来(空白页面),页面未报错 问题分析: Google 在2020年2月4号发布的 Chrome 80 版本默认屏蔽所有第三方 Cookie, 即默认为所有 Cookie 加上 SameSite=Lax 属性(https://www.chromestatus.com/feature/5088147346030592),并且拒绝非Secure的Cookie设为 SameSite=None(https://www.chromestatus.com/fe

lj1530562965的博客 8692

用playwright封装一个处理web网页的爬虫,并隐藏自动化特征,自动处理反爬

本文介绍了一个使用Playwright封装的Python爬虫函数,具备反爬对抗能力。该脚本通过移除自动化标志、注入真实用户代理、禁用Chrome自动化属性等措施,有效绕过电商、新闻等中等反爬网站的检测。核心功能包括:隐藏navigator.webdriver标志、模拟人类浏览行为、设置合理的设备参数,并支持代理和延迟加载。使用时需注意避免高频访问并定期更新User-Agent。该方案适用于需要JavaScript渲染的动态网页,性能优于非无头模式。

数据知道的博客 3393

linux安装配置Mysql详细步骤

下载Mysql rpm包 官网下载:https://dev.mysql.com/downloads/mysql/ 如果你到了这里,本地应该有了如下四个rpm包: mysql-community-client-5.7.26-1.el6.x86_64.rpm mysql-community-common-5.7.26-1.el6.x86_64.rpm mysql-community-libs-5...

🏆 前端领域优质创作者 7万+

iframe和外层页面产生跨域会发生什么?

iframe无法显示 / 如何在iframe中切换整个窗口的url

Xylitollllll的博客 581

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目,保存在这里方便以后使用直接下载

关于iframe中session 失效问题

关于session 失效问题 解决了很多天 ,终于再最后完美解决了问题、 首先说一下走的坑,一开始iframe 丢失session解决方法是用nginx进行反向代理来解决这个问题 配置如下 server { listen 80; # listen somename:8080; server_name 127.0.0.1; location /{ # root html;

相当rapper的程序员 4755

文档:亲测可用解决vnc灰屏,黑屏,鼠标大黑叉情况

主要解决vnc-viewer灰屏,黑屏,鼠标大黑叉等现象,详细见文档。

jdk-8u144-linux-x64.tar.gz.

该资源为搭建Linux系统Java环境用,资源的后缀为tar.gz格式的压缩包

谷歌浏览器87版本 iframe 加载完成但显示空白_Chrome 将自动阻止 https页面加载 http资源...

最近,谷歌浏览器团队发表文章表示,来来计划在 Chrome内将执行https:// 页面不再加载 HTTP 子资源,逐步阻止所有HTTP页面相关的混合内容。根据磊哥了解,谷歌Chrome团队发文表示,将从今年 12 月开始测试的 Chrome 79版本开始 ,将会逐步阻止所有HTTP页面相关的混合内容。到 2020 年 1 月,Chrome 80 会将所有混合音频和视频资源自动升级为...

weixin_39890327的博客 1120

ET2012新版免狗免安装绿色软件

ET2012新版免狗免安祖昂绿色软件。,新界面,新视觉,

Mixed Content混合内容错误 Iframe Http页面无法访问

问题描述 今天在做一个https站点的时候,需要用iframe打开一个http页面。但发现在手机上和chrome上就是无法打开,显示Mixed Content(混合内容)。因为https协议站点,读取的资源文件js css png,包括请求post和get,还有iframe的页面,都必须是https协议的。所以就会报出下面的错误,其实是浏览器为了HTTPS网站不会受到不安全的HTTP资源的攻击的出...

酷爱编程的小猿同学 895

【chrome】iframe权限控制实战:从Feature Policy到Permissions Policy

本文深入解析了Chrome浏览器中iframe权限控制的实战方法,从Feature Policy到Permissions Policy的演进。针对iframe内功能(如剪切板、摄像头)失效的常见问题,详细介绍了权限探查、通过allow属性或HTTP响应头授予权限的两种核心方法,并提供了关键特性配置建议与安全实践,帮助开发者实现精细化、安全的iframe权限管理。

h0i1j2k3l的博客 793

Chrome 浏览使用IFRAME嵌套站点cookie传递失败

Chrome 51 开始,浏览器的 Cookie 新增加了一个SameSite属性,用来防止 CSRF 攻击和用户追踪。 Chrome升级到80版本后,默认限制了跨域携带cookie,导致cookie失效,在iframe中访问跨域站点会报错如下 A cookie associated with a cross-site resource at http://XXX.XXX.XXX.XXXX/ was set without the `SameSite` attribute. It has been b.

路过君的博客 1万+

chrome升级83版后https登陆报错问题

问题原因: chrome升级83版后,网站登录出现了问题,具体表现为,index.js中使用了jquery.form.js的ajaxform的表单提交插件,在https环境下ajax请求https的接口进行登录,结果显示请求失败,查看接口状态为canceled,请求在请求过程中被终止,但是后台接口已经执行了。 版本:83.0.4103.61 排查问题: 1.复现问题,发现只有最新的83版chrome会有这个问题 2.https请求https出现问题,http请求htt...

huihui940630的博客 3763

解决chrome升级后跨域跳转cookie无法携带问题

昨天加班被一个问题困住了好久 问题描述 与同事调cas登录,用的方式为使用iframe访问后台一个接口,为了让iframe自动跳转到cas最终带回cookie,这样后边的接口都可以带着cookie进行访问了。但问题是我机器一直在页面和cas登录页面来回跳,但我同事的机器没有问题。 问题定位 我的机器是chrome92,我同事的机器是chrome64,通过对比两个人的网络请求参数发现,我的iframe请求跳转到cas登录页面没有带着cookie信息,而我同事的带着cookie信息 问题解决 现在知道是什么原

lianlin21212411的博客 5595
上一篇: windows10专业版修改锁屏图片
下一篇: Ngnix配置自签名证书并且导入Java
Jack_software
博客等级 码龄17年 1324粉丝 57原创
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Jack_software

感谢打赏,我努力提供优质内容~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值