webview中主应用使用iframe调用第三方应用出现跨域Cookie的SameSite问题导致访问iframe内嵌页面异常


今天接到一个需求,往老的手机app项目中集成别的部门开发的报表功能。第一下就想到了iframe。因为只有简单的插入页面,其余的不涉及,也不能因为加入一个就修改前端架构所以选来选去就iframe最方便。想到就开始搞,没一会代码就over了。然后就开始调试看看有木有问题。结果打开直接空白,第一时间又去看了一下代码(这个不是好习惯,得要第一时间排查问题,不一定就是代码的问题)。结果一看代码好像没什么问题。然后打开控制台一看果然是有报错 --Indicate whether a cookie is intended to be set in a cross-site context by specifying its SameSite attribute。然后就根据这个报错开始查解决方案。最终查找到这个问题是由于chrome浏览器添加了限制条件为了防止CSRF攻击而存在的。然后根据文章所得分析在项目中出现的问题。我项目的服务器是http的。第三方是https的。文章给出的建议的是把http升级为https。刚好公司有台测试服务器是添加了SSL,已经升级为https了,所以把项目转移一下看看具体是不是这个问题。转移后发现项目正常了。接下来就是找运维把对应的服务器升级一下了。

参考链接:https://blog.csdn.net/yhyc812/article/details/108623844


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM