跨域下的safari-cookie-in-iframe 单点登录失败，前端无法携带cookie到后端

最新推荐文章于 2025-04-05 09:00:00 发布

jayce洪

最新推荐文章于 2025-04-05 09:00:00 发布

阅读量3.3k

点赞数

CC 4.0 BY-SA版权

分类专栏：个人笔记

本文链接：https://blog.youkuaiyun.com/u014170770/article/details/89502029

个人笔记专栏收录该内容

27 篇文章

订阅专栏

探讨了在Safari浏览器中，A站点通过iframe加载B站点时遇到的第三方Cookie不被携带的问题。提供了三种解决方案：调整浏览器设置、利用跳转技巧、建立前后端信任机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原因：A站点里有个iframe的src是b站点，服务器向b站点写入cookie成功，可是b站点发起请求到服务器（A站点的后台）时，由于B站点是在A站点的iframe里，而且跨域。Safari浏览器认为是第三方cookie，不会携带到请求里。

解决方案：

p3p就先不说了，不配p3p其他浏览器也会有问题

response.setHeader("P3P", "CP=CAO PSA OUR");

1:按照下图阻止cookie选择永不，即不拦截第三方cookie

2、A站点跳到B站点的某个写cookie的html，写个cookie，然后window.location.replace回来A站点，在打开iframe。这样就不是第三方站点。参考https://github.com/vitr/safari-cookie-in-iframe。比较恶心的是A站点跳回来当时的状态都没了

3、前后端建立信任机制，例如access_token 后端返回给前端加密的key，值也加密。后端解密。然后前端所有ajax请求加上这个值