Safari第三方cookie iframe技巧不再有效？所以这是“我如何让第三方cookie在Safari中工作”的第十五次复仇，但我再次提问，因为我认为比赛场地已经改变，可能是在2012年2月之后。获得第三名的标准技巧之一Safari中的派对cookie如下：使用一些javascript POST到隐藏的iframe。它（曾经）欺骗Safari认为用户已经与第三方内容进行了交互，因此允许设置cookie。我认为这个漏洞已经在温和的丑闻之后被关闭，据透露，谷歌正在利用其广告中的这一技巧。至少，在使用这个技巧时，我完全无法在Safari中设置cookie。我发现了一些随机的互联网帖子，声称Apple正在努力弥补漏洞，但我还没有发现任何官方消息。作为后备，我甚至尝试重新设计主要的第三方框架，以便在内容加载之前必须单击按钮，但即使是这种级别的直接交互也不足以融化Safari冷酷的心脏。那么有人确切知道Safari是否确实关闭了这个漏洞？如果是，是否有其他解决方法（除了在每个请求中手动包含会话ID）？
添加回答
举报
0/150
提交
取消