解决Iframe嵌入帆软BI系统后，Chrome升级后跨域出现登录界面，Cookie写入不成功。解决办法

最新推荐文章于 2024-07-22 18:22:02 发布

帆软爱好者

最新推荐文章于 2024-07-22 18:22:02 发布

阅读量4.3k

点赞数 2

分类专栏：帆软报表文章标签： chrome 前端 iframe fine bi fine report

本文链接：https://blog.csdn.net/sixingbugai/article/details/122147746

版权

帆软报表专栏收录该内容

44 篇文章 66 订阅 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

在Chrome高版本中，由于默认的Cookie SameSite策略，导致Iframe嵌入Fine BI时出现登录界面，无法正常写入Cookie。通过创建帆软插件并设置 EmbedRequestFilterProvider，手动设置Cookie的SameSite为none，可以解决此问题。实测在Windows系统上的5.1.16版本Fine BI和Chrome 94.0.4606.61上有效。若在Linux系统，需将BI系统转换为HTTPS。

摘要由CSDN通过智能技术生成

当我们使用Iframe嵌入fine BI的页面时，由于google chrome的高版本为了防止CSRF 攻击，默认将Cookie的SameSite设置为lax了，导致 cookie跨域的时候就写不成功了，所以导致嵌入的iframe出现登录界面。这是咋们可以自己手动来写这个cookie，并且将SameSite的值设置为none。

我们只需要在嵌入的url上加上fine_auth_token,通过拦截器获取到fine_auth_token，然后强行写入，我们写一个帆软插件，实现一个EmbedRequestFilterProvider扩展：

 @Override
    public void filter(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse) throws IOException, ServletException {
     //   LogUtils.info("我开始filter---------------------------------------------------------");

        String fine_auth_token = httpServletRequest.getParameter("fine_auth_token");
        //httpServletResponse.setHeader("Access-Control-Allow-Origi