踩坑vue中嵌套iframe项目,嵌套在iframe中的项目无法登录!

解决方案原文
这个我试了下是谷歌浏览器做了限制,在edge上可以正常登录
我遇到这种情况主要是我的项目用的是cookie存储的登录状态。需要设置cookie的域名,使其在嵌入的网站和网站域名下都能访问cookie,但是我设置了还是没用。

我最终的解决方式是将cookie存储状态改成了localStorage存储方式。
在这里插入图片描述

问题描述
以iframe标签嵌入一个现有的项目到网站中,嵌入的项目无法正常登录,直接在浏览器地址栏输入url并登录是正常的。
问题分析
由于后续接口提示401,判断是登录接口鉴权失败导致的,原因是没有显式设置cookie的samesite属性,导致被默认为Lax,又因为响应的接口属于非顶层导航的跨站请求,浏览器将其屏蔽了!
SameSite属性
该属性一般是随着Set-Cookie响应头设置的,语法为response.setHeader(“Set-Cookie”,“CookieName=CookieValue;SameSite=propValue”),表示该cookie是否可以携带在跨站请求中,可以取三个值:

  1. Strict,表示完全禁止第三方 Cookie,跨站点时,任何情况下都不会发送 Cookie。
  2. Lax,大多数情况下不发送第三方 Cookie,但是导航到目标网址的 Get 等请求除外
  3. None,表示关闭跨站限制,但是需要显式设置Secure属性并配置https
    如果不设置,浏览器会默认为Lax。正如上文所提到的。

解决方案

  1. 保证两者的网址一样(域名,测试发现同一主域名下不同的子域名也是可以的)。
  2. 主动设置SameSite为Set-Cookie:Key=Value;SameSite=None;Secure,确保协议为安全协议https
  3. 禁用浏览器对SameSite的默认配置(只会对未设置的SameSite属性有效)
  • 1
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
### 回答1: 在Vue使用iframe嵌套HTML可以通过以下步骤实现: 1. 在Vue组件添加一个iframe标签,设置src属性为要嵌套的HTML页面的URL。 2. 在Vue组件添加一个data属性,用于存储iframe的高度。 3. 在Vue组件添加一个mounted钩子函数,在函数获取iframe的内容窗口对象,并监听其高度变化。 4. 在监听函数更新data属性iframe高度,以便自适应iframe的高度变化。 5. 在HTML页面添加一个脚本,用于向父页面发送iframe的高度信息。 6. 在父页面添加一个监听函数,用于接收子页面发送的iframe高度信息,并更新iframe的高度。 以上是使用iframe嵌套HTML的基本步骤,具体实现可以根据实际需求进行调整。 ### 回答2: Vue是一种优秀的渐进式JavaScript框架,用于构建单页应用程序(SPA)。Vue使用iframeAPI来嵌入HTML代码。在Vue使用iframe可以帮助我们在相同的页面上同时展示多个业务组件。在这篇文章,我们将研究如何在Vue使用嵌入iframe。 首先,我们需要引入vue-iframe代码库,这是一个Vue组件,它与HTML的嵌入非常简单且易于使用。在组件,我们定义要嵌入的源代码文件和iframe宽度和高度属性。 例如: Vue.component('my-iframe', { template: '<iframe v-bind:src="src" v-bind:width="width" v-bind:height="height"></iframe>', props: { src: { type: String, required: true }, width: { type: [String, Number], default: '100%' }, height: { type: [String, Number], default: '100%' } } }); 现在让我们创建一个包含iframeVue组件。为了使组件更易于使用,我们可以将其包装在另一个Vue组件。 例如: Vue.component('my-iframe-component', { template: '<div><h2>{{title}}</h2><my-iframe v-bind:src="src" v-bind:width="width" v-bind:height="height"></my-iframe></div>', props: { title: { type: String, default: 'My IFrame' }, src: { type: String, required: true }, width: { type: [String, Number], default: '100%' }, height: { type: [String, Number], default: '500px' } } }); 现在,我们可以在任何Vue组件使用此组件,并将iframe嵌入到该组件。 例如: <my-iframe-component title="Google" src="https://www.google.com/" width="100%" height="500px"></my-iframe-component> 在此示例,我们实例化了my-iframe-component,将宽度设置为100%,高度设置为500px,然后将嵌入iframe源设置为Google网站。 使用Vueiframe API可以轻松嵌入HTML代码。此外,它可以帮助我们在同一页上同时展示多个业务组件。Vue的灵活性和vue-iframe组件的易用性,使得嵌入iframe组件变得非常容易。 ### 回答3: Vue 是一套构建用户界面的渐进式框架,它可以轻松地构建单页面应用程序(SPA)和复杂的应用程序。虽然 Vue 拥有优秀的动态组件系统和渲染效率,但有时候我们仍然需要在页面使用 iframe嵌套外部的 HTML 页面。 使用 iframe 嵌套 HTML 可以帮助我们在 Vue 项目快速嵌入外部网页或者在同一站点的不同页面之间快速跳转。在 Vue 使用 iframe 嵌套 HTML 可以分为两种方式:第一种是在模板使用 iframe 标签,第二种是使用 Vue 动态组件的方式。 第一种方式,我们可以在 Vue 的模板使用 iframe 标签来嵌套 HTML。我们只需要在 template 添加一个 iframe 标签,并设置其 src 属性即可,如下: ``` <template> <div> <h1>使用 iframe 嵌套 HTML</h1> <iframe :src="htmlUrl"></iframe> </div> </template> <script> export default { data() { return { htmlUrl: 'http://www.baidu.com' } } } </script> ``` 在这个示例,我们创建了一个 Vue 组件,其包含一个 iframe 标签和一个数据属性 htmlUrl,通过设置 htmlUrl 的值为百度网址,iframe 标签会在页面加载时嵌套百度网页。 第二种方式,我们可以使用 Vue 的动态组件来嵌套 HTML。我们可以在组件使用 动态组件标签,通过组件名来动态加载不同的组件。我们只需要创建一个包装 iframe 的组件,然后使用 Vue 的动态组件标签加载即可,如下: ``` <template> <component :is="iframeComponent"></component> </template> <script> export default { data() { return { iframeComponent: 'Iframe', htmlUrl: 'http://www.baidu.com' } }, components: { Iframe: { template: '<iframe :src="htmlUrl"></iframe>', props: ['htmlUrl'] } } } </script> ``` 在这个示例,我们创建了一个包装 iframe 的组件 Iframe,其包含一个 iframe 标签和一个 props htmlUrl,通过设置 htmlUrl 的值为百度网址,iframe 标签会在页面加载时嵌套百度网页。然后在主组件使用 动态组件标签来动态加载 Iframe 组件。需要注意的是,使用组件名来动态加载组件时,组件名首字母必须大写。 无论是哪种方式,使用 iframe 嵌套 HTML 都可以帮助我们在 Vue 项目快速嵌入外部网页或者在同一站点的不同页面之间快速跳转。但需要注意的是,跨域访问可能会引起安全问题,需要注意相关的安全策略。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

jieyucx

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值