本文主要是介绍解决内嵌帆软报表出现重定向问题,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
最近收到反馈,某些程序的前端通过iframe标签内嵌finebi帆软报表时,出现一系列问题。
问题1: 如下图所示,单点登录(单点登录地址schema是https)后service地址的schema协议是http, 浏览器内核的安全测试不允许http访问https。
解决方案:如下图所示,在前端代码中加入下面代码,目的是将浏览器发出的http请求改造为https
问题2:内嵌帆软报表单点登录后出现重定向死循环,如下图所示。
具体原因如下图所述,主要是跨站时chmore浏览器(80版本之后)默认不允许携带cookie(即第三方cookie)造成的。在Chrome 80中,Chrome会将没有声明SameSite值的cookie默认设置为SameSite=Lax。
解决方案:nginx增加以下配置。
proxy_cookie_path / "/; SameSite=None;Secure;";
需要注意的是,对于帆软报表,proxy_cookie_path不能增加 httponly, 否则会报下图所示错误。
但是不加httponly,其实是有被xss攻击 的风险。解决方案如下图:
这篇关于解决内嵌帆软报表出现重定向问题的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!