使用 IAP 和 SAML 对 webapp 进行身份验证

Question

我目前正在开发一个需要 SAML 身份验证和 IAP 的 Web 应用程序。 移动应用程序使用“Proxy-Authorization”标头使用 IAP 令牌进行身份验证，并使用“Authorization”标头使用 SAML 令牌进行身份验证。

但是，使用网络应用程序 chrome 将不允许我设置不安全的“代理授权”标头。 我试图通过 cookie 进行身份验证来解决这个问题，但 IAP cookie 是从不同的域提供的，并且默认情况下 chrome 会阻止第三方 cookie。

任何有关如何解决此问题的建议将不胜感激。