Javascript 如果我的站点通过iFrame打开第三方站点,第三方站点是否会成功设置自己的cookie?

Javascript 如果我的站点通过iFrame打开第三方站点,第三方站点是否会成功设置自己的cookie?,javascript,security,iframe,cookies,browser,Javascript,Security,Iframe,Cookies,Browser,我正在考虑设计一个界面,使我的网站的用户能够同时在iFrame中打开多个第三方网站。那部分很容易。但是,我想确保第三方网站能够将自己的cookie设置到用户的浏览器中我不在乎与那些cookies交互。我不想了解cookie数据,我只想确保当用户通过我们网站上的iframe浏览第三方网站时,他们可以在整个网站上保持会话。不,您不能依赖启用。您的框架网站设置的任何cookie都将被现代浏览器视为第三方cookie Chrome(和其他浏览器)允许用户专门阻止第三方cookie: 此外,Intern

我正在考虑设计一个界面,使我的网站的用户能够同时在iFrame中打开多个第三方网站。那部分很容易。但是,我想确保第三方网站能够将自己的cookie设置到用户的浏览器中我不在乎与那些cookies交互。我不想了解cookie数据,我只想确保当用户通过我们网站上的iframe浏览第三方网站时,他们可以在整个网站上保持会话。

不,您不能依赖启用。您的框架网站设置的任何cookie都将被现代浏览器视为第三方cookie

Chrome(和其他浏览器)允许用户专门阻止第三方cookie:


此外,Internet Explorer要求在框架网站上设置了有效的策略,否则可能会设置。

取决于浏览器设置。在Safari中,默认情况下为no.interest。看起来这不是安全问题,这是隐私问题,不是安全问题。