为什么只有chrome通过iframe跨域后会出现403Forbidden

这个错误困扰了我一天，在面向百度的过程中并没有及时的找到解决方法。
1.通过Firefox浏览器没有报错
2.通过360浏览器(极速)没有报错
3.通过edge浏览器没有报错
我们首先了解一下403Forbidden这个问题：

403 forbidden是什么意思？
403 Forbidden是HTTP协议中的一个状态码(Status Code)。可以简单的理解为没有权限访问此站。该状态表示服务器理解了本次请求但是拒绝执行该任务，该请求不该重发给服务器。在HTTP请求的方法不是“HEAD”，并且服务器想让客户端知道为什么没有权限的情况下，服务器应该在返回的信息中描述拒绝的理由。在服务器不想提供任何反馈信息的情况下，服务器可以用404Not Found代替403 Forbidden。
详情连接：
https://blog.csdn.net/github_38336924/article/details/82663714

但是通过这几种显然跟这些原因没有关系，负责不可能只有chrome不能访问。

---

最后发现是：
Chrome 这几天发布的 80 版本更新了 “Same Site Cookie” 的安全特性
下面是一篇介绍文章

https://textslashplain.com/2019/09/30/same-site-cookies-by-default/

这个特性会导致：
1、web开发者需要重新考虑某些跨域读取数据功能
2、依靠third-party cookie的广告商（比如）可能行不通了
3、CSRF（跨站请求伪造）web安全漏洞不复存在了

以下是chrome报403Forbidden解决方法：
1.chrome的URL输入:chrome://flags/
2.搜索框搜索：SameSite
3.将default改为disabled
4.之后保存就可以啦

亲测有效！！！

信息来源：
https://blog.csdn.net/haoren_xhf/article/details/104405375?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant.none-task