V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 1788 days ago, the information mentioned may be changed or developed.
嵌入在 iframe 里的子页面如果有登陆操作返回 302，但是页面不会跳转
Supplement 1 · Jun 8, 2021
iframe 跨域 cookie SameSite chrome 4 楼总结了
 |
1
AV1 Jun 7, 2021
你需要把问题描述具体些。
控制台打了啥？ Network 请求记录是怎样的？ 你的“登录”用的是<form>标签+submit 按钮实现的，还是 JS 构造异步请求实现的？ 如果是<form>标签，尝试过设置 target="_top"属性了么？ 如果是 JS 构造异步请求，尝试过 Window.top.location.href 设置页面跳转地址了么？ |
 |
3
1sm23 OP @DOLLOR #1 返回 302 Found
fetch("http://192.168.1.28:14000/login", { "headers": { "accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9", "accept-language": "zh-CN,zh;q=0.9,en-GB;q=0.8,en;q=0.7", "cache-control": "max-age=0", "content-type": "application/x-www-form-urlencoded", "upgrade-insecure-requests": "1" }, "referrer": "http://192.168.1.28:14000/login", "referrerPolicy": "strict-origin-when-cross-origin", "body": "username=admin&password=admin&remember-me=on", "method": "POST", "mode": "cors", "credentials": "omit" }); |
 |
4
lujjjh Jun 7, 2021
如果你的 <iframe> 里嵌的页面 cross-site 了，那么要注意 Chrome 对 Set-Cookie samesite 的默认值已经是 lax 了，HTTP 下也没法改成 none，<iframe> 页面里的 Set-Cookie 是不会生效的。如果你要嵌一个第三方（ cross-site ）的页面，第三方又依赖了 Cookie，只能通过 HTTPS + 显式指定 secure; samesite=none 。
Cookie 没写成功，没有跳转到正确的页面，就可能造成你看到的“页面不会跳转”的现象。 |
 |
6
billly Jun 8, 2021
最近新版本的 chrome，导致我们一个同域的 iframe 不能 set-cookie，不知道哪里不对，还在排查呢
|
Select Language