升级iOS15后iPhone端iframe内嵌内容无法加载问题咨询

iOS15确实存在多个和iframe相关的系统级规则变更，是导致你遇到的加载异常的核心原因，由于iOS端所有第三方浏览器都强制使用Safari WebKit内核，所以Chrome也会出现同样问题，安卓、桌面端不受该内核规则限制所以运行正常。

已知的iOS15 iframe相关规则变更 #

• 跨站Cookie隔离机制升级：iOS15开始WebKit内核默认对iframe启用严格的跨站Cookie拦截，若你的内嵌应用依赖Cookie做会话校验、身份识别，相关Cookie会被默认拦截，导致服务端校验失败无法返回内容。
• 沙箱权限默认收紧：iOS15对未显式声明sandbox、allow属性的iframe，会默认禁止跨站脚本执行、表单提交、资源加载等操作，iOS14没有该强限制。
• iframe内存阈值下调：iOS15对单个iframe进程分配的内存上限降低了30%左右，若内嵌应用初始化阶段占用内存过高，会被系统主动杀死进程导致加载中断。

排查与解决指引 #

1. 适配跨站Cookie规则 #

在你内嵌应用的服务端响应头中，调整Cookie配置，添加必要的属性：

Set-Cookie: sessionId=xxx; SameSite=None; Secure; Partitioned; Path=/; Max-Age=86400

其中SameSite=None声明允许跨站携带Cookie，Secure要求必须在HTTPS环境下传输，Partitioned是iOS15.1+新增的属性，用来标记该Cookie属于跨站分区存储，不会被隐私拦截规则命中。

2. 补全iframe标签权限声明 #

给你的iframe标签显式添加所需的权限配置，示例如下，可根据你的应用实际功能调整属性值：

<iframe 
  src="https://你的内嵌应用地址"
  width="100%"
  height="100%"
  allow="scripts; forms; popups; same-site"
  sandbox="allow-same-origin allow-scripts allow-forms allow-popups allow-top-navigation"
  frameborder="0"
></iframe>

不要留空sandbox和allow属性，避免被WebKit内核默认拦截权限。

3. 优化内嵌应用内存占用 #

检查内嵌应用初始化阶段是否有大量未懒加载的图片、视频资源，或者存在内存泄漏问题，iOS15对单iframe的内存上限约为250M，超过阈值会被系统强制卸载进程。

4. 临时验证方案 #

如果需要快速验证问题根因，可以引导测试用户在iOS设备的「设置」-「Safari浏览器」-「高级」-「实验性功能」中，关闭IFrame CSP、Cross-Site Tracking Prevention两个开关，若此时iframe可以正常加载，即可确认是上述规则变更导致的问题。

内容的提问来源于stack exchange，提问作者Satish Kumar