chrome 更新后，SSO 登錄在 iframe 中不起作用

Question

我有一個應用程序列出了不同的內部和第三方應用程序。 在我的應用程序中的 iframe 中打開了一些應用程序，其中一些啟用了 SSO。 最近在 chrome 更新到版本 84.0.4147.125 后，SSO 登錄在 iframe 中的應用程序停止工作，在新瀏覽器 window 中打開時工作正常。

除了 Chrome 之外的任何其他瀏覽器都不會出現這種行為，有人可以幫我解決這個問題嗎？

Answer 1

根本原因：

某些 cookies 設置為沒有SameSite屬性。 它們必須被阻止，因為較新版本的 Chrome 現在只提供帶有跨站點請求的 cookies，如果它們設置為SameSite=None和Secure

要驗證這一點，您可以將 Chrome 標志chrome://flags/#same-site-by-default-cookies為Disabled

解析度：

• 如果 cookie 應在跨站點請求中發送，請指定SameSite=None和Secure 。 這允許第三方使用。
• 如果不應在跨站點請求中發送 cookie，請指定SameSite=Strict或SameSite=Lax