标签: security

所有包含标签 "security".

• iframe 里的页面为什么一直循环重定向？——SameSite Cookie 的一个坑

  15 Jun, 2026

  HTTPS 父页面嵌入 HTTP 子 iframe，子页面无限 302 重定向。原因是 SameSite=Lax 的 Cookie 在跨站 iframe 中不会被发送，服务器每次都认为用户未登录。本文从现象到原理，给出四种解决方案。