所以这是“我如何让 3rd 方 cookie 在 Safari 中工作”问题的第十次报复，但我再次问，因为我认为竞争环境已经改变，也许在 2012 年 2 月之后。获得 3rd 的标准技巧之一Safari 中的派对 cookie 如下：使用一些 javascript 发布到隐藏的 iframe。它（曾经）欺骗 Safari 认为用户已经与第 3 方内容进行了交互，然后允许设置 cookie。
我认为这个漏洞已经在轻微的丑闻之后被关闭了，因为它被揭露谷歌在其广告中使用了这个技巧。至少，在使用这个技巧时，我完全无法在 Safari 中设置 cookie。我发现了一些随机的互联网帖子，声称 Apple 正在努力弥补漏洞，但我没有找到任何官方消息。
作为后备，我什至尝试重新设计主要的第三方框架，以便您必须在加载内容之前单击一个按钮，但即使是这种直接交互水平也不足以融化 Safari 冰冷的心。
那么有没有人确定Safari是否确实关闭了这个漏洞？如果是这样，是否有其他解决方法（除了在每个请求中手动包含会话 ID）？
只是想在这里留下一个不需要用户交互的简单工作解决方案。
正如我在一篇文章中所述：
基本上您需要做的就是在 top.location 上加载您的页面，创建会话并将其重定向回 Facebook。
将此代码添加到您的顶部index.php并设置$page_url为您的应用程序最终选项卡/应用程序 URL，您将看到您的应用程序将正常运行。
<?php
// START SAFARI SESSION FIX
session_start();
$page_url = "http://www.facebook.com/pages/.../...?sk=app_...";
if (isset($_GET["start_session"]))
die(header("Location:" . $page_url));
if (!isset($_GET["sid"]))
die(header("Location:?sid=" . session_id()));
$sid = session_id();
if (empty($sid) || $_GET["sid"] != $sid):
?>
<script>
top.window.location="?start_session=true";
</script>
<?php
endif;
// END SAFARI SESSION FIX
?>
注意：这是为 facebook 制作的，但它实际上可以在任何其他类似情况下工作。
上面的代码不维护请求发布数据，并且您将丢失签名请求，如果您的应用程序依赖签名请求，请随意尝试以下代码：
注意：这仍在正确测试中，可能不如第一个版本稳定。使用风险自负/感谢反馈。
（感谢CBroe在这里为我指明了正确的方向，以改进解决方案）
// Start Session Fix
session_start();
$page_url = "http://www.facebook.com/pages/.../...?sk=app_...";
if (isset($_GET["start_session"]))
die(header("Location:" . $page_url));
$sid = session_id();
if (!isset($_GET["sid"]))
{
if(isset($_POST["signed_request"]))
$_SESSION["signed_request"] = $_POST["signed_request"];
die(header("Location:?sid=" . $sid));
}
if (empty($sid) || $_GET["sid"] != $sid)
die('<script>top.window.location="?start_session=true";</script>');
// End Session Fix
你说你愿意让你的用户在内容加载之前点击一个按钮。我的解决方案是让一个按钮打开一个新的浏览器窗口。该窗口为我的域设置了一个 cookie，刷新了打开程序，然后关闭。
所以你的主脚本可能看起来像：
<?php if(count($_COOKIE) > 0): ?>
<!--Main Content Stuff-->
<?php else: ?>
<a href="/safari_cookie_fix.php" target="_blank">Click here to load content</a>
<?php endif ?>
然后 safari_cookie_fix.php 看起来像：
<?php
setcookie("safari_test", "1");
?>
<html>
<head>
<title>Safari Fix</title>
<script type="text/javascript" src="/libraries/prototype.min.js"></script>
</head>
<body>
<script type="text/javascript">
document.observe('dom:loaded', function(){
window.opener.location.reload();
window.close();
})
</script>
This window should close automatically
</body>
</html>
我用 .htaccess 欺骗了 Safari：
#http://www.w3.org/P3P/validator.html
<IfModule mod_headers.c>
Header set P3P "policyref=\"/w3c/p3p.xml\", CP=\"NOI DSP COR NID CUR ADM DEV OUR BUS\""
Header set Set-Cookie "test_cookie=1"
</IfModule>
它也停止为我工作。我所有的应用程序都在 Safari 中丢失了会话，并且正在重定向出 Facebook。由于我急于修复这些应用程序，我目前正在寻找解决方案。我会及时向大家发布。
编辑（2012-04-06）：显然苹果用 5.1.4“修复”了它。我确定这是对 Google 事物的react：“执行其 cookie 策略时存在问题。如果 Safari 中的“阻止 cookie”首选项设置为默认设置，第三方网站可以设置 cookie”来自第三方和广告商” 。http://support.apple.com/kb/HT5190
对于我的具体情况，我通过使用 window.postMessage() 并消除任何用户交互来解决该问题。请注意，这仅在您可以以某种方式在父窗口中执行 js 时才有效。通过让它包含来自您的域的 js，或者如果您可以直接访问源代码。
在 iframe（域-b）中，我检查 cookie 的存在，如果未设置，将向父级（域-a）发送 postMessage。例如;
if (navigator.userAgent.indexOf('Safari') != -1 && navigator.userAgent.indexOf('Chrome') == -1
&& document.cookie.indexOf("safari_cookie_fix") < 0) {
window.parent.postMessage(JSON.stringify({ event: "safariCookieFix", data: {} }));
}
然后在父窗口（域-a）中监听事件。
if (typeof window.addEventListener !== "undefined") {
window.addEventListener("message", messageReceived, false);
}
function messageReceived (e) {
var data;
if (e.origin !== "http://www.domain-b.com") {
return;
}
try {
data = JSON.parse(e.data);
}
catch (err) {
return;
}
if (typeof data !== "object" || typeof data.event !== "string" || typeof data.data === "undefined") {
return;
}
if (data.event === "safariCookieFix") {
window.location.href = e.origin + "/safari/cookiefix"; // Or whatever your url is
return;
}
}
最后在您的服务器 (http://www.domain-b.com/safari/cookiefix) 上设置 cookie 并重定向回用户来自的位置。下面的例子是使用 ASP.NET MVC
public class SafariController : Controller
{
[HttpGet]
public ActionResult CookieFix()
{
Response.Cookies.Add(new HttpCookie("safari_cookie_fix", "1"));
return Redirect(Request.UrlReferrer != null ? Request.UrlReferrer.OriginalString : "http://www.domain-a.com/");
}
}
在您的 Ruby on Rails 控制器中，您可以使用：
private
before_filter :safari_cookie_fix
def safari_cookie_fix
user_agent = UserAgent.parse(request.user_agent) # Uses useragent gem!
if user_agent.browser == 'Safari' # we apply the fix..
return if session[:safari_cookie_fixed] # it is already fixed.. continue
if params[:safari_cookie_fix].present? # we should be top window and able to set cookies.. so fix the issue :)
session[:safari_cookie_fixed] = true
redirect_to params[:return_to]
else
# Redirect the top frame to your server..
render :text => "<script>alert('start redirect');top.window.location='?safari_cookie_fix=true&return_to=#{set_your_return_url}';</script>"
end
end
end