这是本文档旧的修订版！

---

10.1 Chrome浏览器iframe内登陆异常

Chrome 80以上版本，对未设置SameSite的cookie视作SameSite:Lax

影响范围：

1.跨域的 ajax 请求
2.跨域嵌入的 iframe
3.跨域的图片资源请求
4.跨域的 POST FORM 表单

如果存在这类跨域场景，且在服务端接收请求的时候，需要使用请求中的 cookie，则需要注意这个cookie在设置的时候，是否明确有SameSite:None; Secure 这两个属性。如果没有的话，就会受到此策略影响。

而Secure意味着服务需要开启https。

解决方法

1. 浏览器改配置，临时解决 浏览器SameSite改为Disabled

然后重启浏览器。 2. 开启https, 修改

3.