Iframe嵌入活字格页面报错

登录

已经设置了应用的Iframe安全性，显示页面时，总是报

/Home/GetMetadata?page=xxx&isMobile=false错误
Internal Server Error

服务端日志看起来像是User获取不到

Erik.Xue · Erik.Xue

您好，提供一些排查思路：

1、必须保证第三方网站和活字格网站都时HTTPS，并且具有有效的证书；

2、活字格服务管理器里开启same-site和ifame跨域策略，具体参考：
https://www.grapecity.com.cn/solutions/huozige/help/docs/serversetting/securitysettings#%E6%89%80%E6%9C%89%E5%BA%94%E7%94%A8%E7%9A%84%E9%BB%98%E8%AE%A4%E8%AE%BE%E7%BD%AE

3、如果有使用Nginx，对活字格的应用有转发设置，需要给Nginx配置same-site，比如：
proxy_cookie_path / "/; SameSite=None; Secure";

4、如果没有使用Nginx，在活字格服务管理器开启same-site即可。

以上条件缺一不可，都必须满足。

Jeffersyuan · Jeffersyuan

必须https协议吗？为什么？

Erik.Xue · Erik.Xue

Jeffersyuan 发表于 2024-10-22 16:39
必须https协议吗？为什么？

这个没有为什么，浏览器本身的安全策略要求，从chrome80版本之后。

Jeffersyuan · Jeffersyuan

这个没有吧，只要设置了跨域就可以，https不是必须的啊

Erik.Xue · Erik.Xue

那你可以试试，本身并不是活字格的约束。

		自动登录	找回密码
密码			立即注册

[已处理] Iframe嵌入活字格页面报错

最佳答案

5 个回复

本帖子中包含更多资源

活字格认证

Wyn高级认证

Wyn认证

讲师达人

悬赏达人

元老葡萄

活字格高级认证

微信认证勋章