Onelogin，第三方cookie被浏览器阻止-通过API登录

Question

我正在创建Onelogin的POC，在这里我在不同的域中有不同的应用程序，一个使用SAML，另一个使用OpenID。我们实现了通过API登录。除非用户在其浏览器中阻止了第三方Cookie，否则此方法工作正常。

问题是，当用户不允许第三方cookie时，例如，如果他使用safari 11，我们将在登录屏幕中以循环结尾，因为Onelogin插入的cookie（即在另一个域中）不是礼物。

如何避免这种情况？还是我们在身份验证过程中做错了什么？