Firefox中iframe加载页面时无法存储Cookie的问题咨询

• 父页面地址：https://first-site.com
• 嵌入跨域iframe：<iframe src="https://second-site.com">
• second-site.com返回的Cookie设置头：

  Set-Cookie: iqsession=869194b8e575d0d333f9395557f564f5eca31c15761c; expires=Wed, 08-Feb-2023 03:51:14 GMT; Max-Age=600; path=/; secure; httponly; samesite=none
  

• 异常现象：Firefox中无法存储该Cookie，Cookie面板不可见、后续请求无法读取；Chrome中功能正常。
• 前提：仅由second-site.com设置和读取该Cookie，无跨域访问操作。

Firefox下该Cookie无法存储的核心原因主要有以下几点：

1. 增强跟踪保护（ETP）自动拦截
   Firefox默认开启的增强跟踪保护会拦截第三方Cookie（跨域iframe中的Cookie），即便Cookie配置了SameSite=None; Secure。如果second-site.com被Firefox的跟踪保护列表标记为跟踪类域名，Firefox会静默拦截其第三方Cookie的存储，且不会在控制台输出警告信息。

2. SameSite=None的严格校验差异
   尽管你的Cookie已满足SameSite=None+Secure的要求，但Firefox对该属性的校验逻辑比Chrome更严格：

   • 若服务器时间与客户端时间不同步，导致expires时间早于客户端当前时间，Firefox会直接丢弃Cookie；
   • Firefox 79版本之前对SameSite=None的支持存在Bug，无法正确识别该属性，会默认按SameSite=Lax处理，进而在跨域iframe场景下被阻止存储。

3. 全局第三方Cookie限制
   如果用户手动开启了Firefox隐私设置中的"阻止所有第三方Cookie"选项，无论Cookie属性如何配置，跨域iframe中的第三方Cookie都会被无条件拦截。

• 临时关闭增强跟踪保护（点击地址栏左侧盾牌图标→关闭保护），重新加载页面验证Cookie是否正常存储；
• 将second-site.com添加至Firefox跟踪保护例外列表（设置→隐私与安全→增强跟踪保护→管理例外）；
• 确保服务器与客户端时间同步，避免expires时间存在偏差；
• 确认Firefox版本不低于79，若版本过低建议升级。

内容的提问来源于stack exchange，提问作者Derrick Miller