非同源域嵌入Tableau可视化，如何无需启用第三方Cookie实现？

可行，以下是几种靠谱的实现方式：

1. 用Tableau嵌入API 3.0的无Cookie嵌入模式 #

这是官方专门针对跨域场景推出的方案，完全不需要依赖第三方Cookie，核心靠JWT令牌做身份验证：

• 先在Tableau服务器/Online后台开启「无Cookie嵌入」功能，把目标嵌入域（比如example2.com）加到允许列表里。
• 你的应用后端要生成签名的JWT令牌，里面要包含用户身份、Viz访问权限等信息，签名用的密钥在Tableau服务器管理界面就能拿到。
• 前端用嵌入API加载Viz时，直接传入这个JWT令牌就行，示例代码：

import { embed } from '@tableau/embedding-api';

const vizContainer = document.getElementById('tableau-viz');
const tableauViz = embed(vizContainer, {
  serverUrl: 'https://www.tableau.example1.io',
  vizUrl: '/views/YourTargetViz/Sheet1',
  token: '生成好的JWT令牌',
});

2. 公开Viz用Tableau Public嵌入（仅限无权限要求的场景） #

如果你的可视化内容是完全公开、不需要用户登录就能看的，直接用Tableau Public的嵌入代码就行——这种模式本身就不需要Cookie，因为没有身份验证环节，直接复制嵌入代码放到example2.com的应用里就能用。

3. 代理服务器+Tableau CORS配置（过渡方案） #

如果暂时没法升级到嵌入API 3.0，可以在你的应用后端搭个代理服务器：

• 前端请求先发给同域的代理，再由代理转发到Tableau服务器，这样就绕开了前端跨域的问题。
• 同时在Tableau服务器上配置CORS策略，允许代理服务器的域名作为合法来源。
• 注意这个方案里身份验证不能依赖Cookie，得把JWT令牌通过代理转发给Tableau，避免Cookie相关的跨域问题。

注意事项 #

• 无Cookie嵌入要求Tableau服务器版本至少是2021.4，Tableau Online原生支持。
• JWT令牌必须在后端生成，绝对不能在前端暴露签名密钥，不然会有安全风险。

内容的提问来源于stack exchange，提问作者shashank