ASP.NET应用中IFRAME加载页面无法使用Cookie的配置求助

针对不同域名的ASP.NET Core 6.0应用在IFrame中无法接收/回传Cookie的问题，以下是两种无需编写C#代码的配置文件解决方案：

方案1：通过IIS URL重写规则修改Set-Cookie头（web.config） #

直接在项目的web.config中添加出站重写规则，自动为所有未设置SameSite属性的Cookie追加SameSite=None：

<configuration>
  <system.webServer>
    <rewrite>
      <outboundRules>
        <rule name="Append SameSite=None to Cookies">
          <match serverVariable="RESPONSE_Set-Cookie" pattern="^(.*)$" />
          <action type="Rewrite" value="{R:1}; SameSite=None" />
          <conditions>
            <!-- 仅对未指定SameSite的Cookie生效 -->
            <add input="{R:1}" pattern="SameSite=" negate="true" />
          </conditions>
        </rule>
      </outboundRules>
    </rewrite>
  </system.webServer>
</configuration>

如果你的场景需要强制SSL（生产环境推荐），可以将重写值调整为：{R:1}; SameSite=None; Secure

方案2：通过appsettings.json配置全局Cookie策略 #

修改项目的appsettings.json（开发环境可使用appsettings.Development.json），添加全局Cookie策略配置：

{
  "CookiePolicyOptions": {
    "MinimumSameSitePolicy": "None"
  }
}

这个配置会让框架生成的所有Cookie（如身份验证、会话Cookie）自动应用SameSite=None属性，ASP.NET Core 6.0模板项目默认已启用CookiePolicy中间件，无需额外代码支持。

内容的提问来源于stack exchange，提问作者prancer71