V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 1871 days ago, the information mentioned may be changed or developed.
同一个网页，通过 cookie 中的 session 授权。
正常访问时登录后正常，cookie 正常设置，f12 可以看到有值；
使用 iframe 嵌入到其他页面中时，登录后 cookie 不能正常设置，f12 中值是空的，导致未授权一致卡在登录页面。
 |
1
gzf6 OP flask 框架，登录用的 flask_login
|
 |
2
zythum Mar 16, 2021
跨域 iframe 要种 cookie 现在得走 https， 并且 cookie 设置 sameSite: none 。
|
 |
3
ch2 Mar 16, 2021
你要把一个网站用 iframe 嵌入到别的域名中，就得设置它允许被别人嵌入
|
 |
4
chendy Mar 16, 2021
比较新的浏览器需要 https + Secure + SameSite: None
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Set-Cookie/SameSite |
 |
5
SmiteChow Mar 16, 2021
如果我没猜错 是跨域了吧
|
 |
7
lisianthus Mar 16, 2021
后端返回 header 的 Set-Cookie 字段加上 SameSite=None; Secure; 并且需要 https 协议才会自动带 cookie
|
|
8
SmiteChow Mar 16, 2021
2020 年 2 月份 从 Chrome v80 起 Cookie 的跨域安全策略有大改动
详细看: https://blog.chromium.org/2019/10/developers-get-ready-for-new.html |
Select Language