问题

iframe跨域访问，服务端设置免登cookie(response.addHeader("Set-Cookie","....."))后，有的访问能携带免登cookie；有的免登cookie丢失，登录失败。

解决

对某些UA(request.getHeader("user-agent"))，不设置 SameSite

原因

image.png

参考

https://copyfuture.com/blogs-details/20200511090348563odb9fjlpsp1xp3z