如何在不同域中使用的 iframe 中保持登录状态？

问题描述

我在我的 chrome 扩展应用程序中使用 iframe，iframe src 链接到我的服务器，我通过 iframe 登录到我的服务器，但是当我刷新包含 iframe 的域时，我没有获得登录状态.

在做了一些研究之后，我设置了 SameSite cookie 属性和安全属性。

但是我刷新后还是没有登录。

我正在使用 cakePHP 2.x 这是我在 config/core.PHP 文件中设置的内容

Configure::write('Session',array(
  'defaults' => 'PHP','timeout' => 20160,'checkAgent' => false,'ini' => [
     'session.cookie_path' => '/; SameSite=None','session.cookie_httponly' => 1,'session.cookie_secure' => 1,'session.gc_maxlifetime' => 1209600,// secs - 2 week
     'session.referer_check' => false
  ]
));

请指导我了解我可能遗漏的内容。

解决方法

我想通了，我所做的任何设置都是正确的，但我在我的 http://stage.domain.com 上尝试它，它在 https://live.domain.com 上正常工作