使用 XAMPP 和 Laravel 时 iframe 拒绝连接

【问题标题】：iframe refused to connect while using XAMPP and Laravel使用 XAMPP 和 Laravel 时 iframe 拒绝连接
【发布时间】：2020-11-14 17:07:17
【问题描述】：

我正在开发一个 Laravel 应用程序并添加了一个 iframe，如下所示：

iframe 没有连接，只是说www.google.com 拒绝连接。我做了一些研究，这似乎与设置的 X-Frame-Options 有关。在 Chrome 浏览器开发者工具中，我看到以下错误消息：

在没有SameSite 属性的情况下设置了与https://www.google.com/ 处的跨站点资源关联的cookie。未来版本的 Chrome 将仅通过设置为 SameSite=None 和 Secure 的跨站点请求传递 cookie。您可以在开发人员工具中的 Application>Storage>Cookies 下查看 cookie，并在 https://www.chromestatus.com/feature/5088147346030592 和 https://www.chromestatus.com/feature/5633521622188032 查看更多详细信息。

我猜这是一个需要在 Apache 内的 XAMPP 服务器级别更改的设置，但我不知道在哪里。有什么想法吗？

【问题讨论】：

【解决方案1】：

如果您在 localhost 上进行测试并且无法控制响应标头，则可以使用 chrome 标志禁用它。

打开这个网址：

chrome://flags/#same-site-by-default-cookies

并禁用SameSite by default cookies

SameSite 阻止浏览器将 cookie 与跨站点请求一起发送。

如果您不想禁用SameSite by default cookies，您可以在发回响应之前添加响应标头来解决此问题：

return response($content)
              ->header("Set-Cookie", "HttpOnly;Secure;SameSite=Strict");

【讨论】：