iframe中的Safari 13自动导航

时间:2019-10-29 11:18:43

标签: cookies iframe safari azure-active-directory

我们有两个应用程序

  • 容器
  • 孩子

孩子使用iframe控件在Container内部打开,并且两个应用程序都使用Microsoft Azure AD进行身份验证。当Child在Container iframe中打开时,它将首先自动重定向到Microsoft Azure登录页面以进行身份​​验证。这种自动重定向会导致iframe停止进一步导航,这将被Apple视为安全漏洞。 Safari 13 Release Notes

  

更改了第三方iframe的行为,以防止它们自动导航页面。

在Safari 13之前,仅启用第三方cookie设置,此解决方案即可正常工作。

请提出任何绕过此安全功能的解决方案。

0 个答案:

没有答案