解决内嵌帆软报表出现重定向问题

本文主要是介绍解决内嵌帆软报表出现重定向问题，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

        最近收到反馈，某些程序的前端通过iframe标签内嵌finebi帆软报表时，出现一系列问题。

        问题1: 如下图所示，单点登录(单点登录地址schema是https)后service地址的schema协议是http, 浏览器内核的安全测试不允许http访问https。

        解决方案：如下图所示，在前端代码中加入下面代码，目的是将浏览器发出的http请求改造为https

        问题2：内嵌帆软报表单点登录后出现重定向死循环，如下图所示。

        具体原因如下图所述，主要是跨站时chmore浏览器(80版本之后)默认不允许携带cookie（即第三方cookie）造成的。在Chrome 80中，Chrome会将没有声明SameSite值的cookie默认设置为SameSite=Lax。

         解决方案：nginx增加以下配置。

proxy_cookie_path / "/; SameSite=None;Secure;";

        需要注意的是，对于帆软报表，proxy_cookie_path不能增加 httponly, 否则会报下图所示错误。

        但是不加httponly，其实是有被xss攻击 的风险。解决方案如下图：

 

这篇关于解决内嵌帆软报表出现重定向问题的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---