Wordpress环境下NADI SSO跨域iframe自动认证问题咨询

我之前帮不少开发者踩过NADI（Next Active Directory Integration）跨域iframe自动登录的坑，结合WordPress的特性，给你梳理几个必须检查的关键环节：

1. 调整NADI与WordPress的Cookie跨域配置 #

首先确认NADI的SSO设置里是否允许了你的iframe父域名：进入WordPress后台的NADI > Single Sign-On页面，找到「Allowed Origins」或类似选项，把嵌入iframe的父域名（比如https://your-parent-site.com）添加进去，允许跨域请求携带认证信息。

同时，NADI依赖WordPress的Cookie识别身份，必须修改Cookie属性来支持跨域iframe：
打开站点根目录的wp-config.php文件，添加或修改以下配置：

// 设置Cookie的SameSite属性为None，允许跨域iframe携带
define('COOKIE_SAMESITE', 'None');
// 必须开启HTTPS（SameSite=None强制要求Secure属性）
define('COOKIE_SECURE', true);
// 若站点含子域名，确保Cookie域名覆盖所有子域
define('COOKIE_DOMAIN', '.your-main-domain.com');

⚠️ 注意：SameSite=None仅在HTTPS环境下生效，HTTP站点浏览器会直接忽略这个设置。

2. 让iframe页面自动触发NADI SSO流程 #

不要直接把iframe的src指向普通内容页，而是指向NADI的SSO入口，让系统自动完成认证：

<iframe src="https://your-wordpress-site.com/wp-login.php?action=nadi-sso" width="800" height="600"></iframe>

访问这个入口时，系统会自动检测用户的AD认证状态（通过Cookie），已登录用户会直接跳转到后台或默认首页。如果需要跳转到指定内容页，可追加redirect_to参数：

<iframe src="https://your-wordpress-site.com/wp-login.php?action=nadi-sso&redirect_to=https://your-wordpress-site.com/your-target-page" width="800" height="600"></iframe>

3. 处理浏览器第三方Cookie限制 #

现在Chrome、Firefox等主流浏览器默认阻止第三方Cookie，这会导致跨域iframe无法携带认证Cookie。除了前面的SameSite=None配置外，还可以：

• 企业内网场景：通过组策略或浏览器配置强制允许站点的第三方Cookie
• 公开场景：引导用户在浏览器设置中添加站点例外，允许你的WordPress站点的第三方Cookie

4. 验证NADI自动登录核心设置 #

进入NADI > Login页面，确认「Auto-login」选项已启用，并且正确配置了AD用户匹配规则（比如用邮箱/用户名匹配WordPress用户）。同时检查「Redirect after login」设置，确保认证后跳转到目标页面，而非停留在登录页。

5. 调试排查技巧 #

如果仍未解决，用浏览器开发者工具定位问题：

• 查看Application > Cookies：确认WordPress站点的wordpress_logged_in_* Cookie存在，且SameSite为None、Secure已勾选
• 查看Network面板：检查iframe的请求是否携带了认证Cookie
• 查看控制台错误：若出现Refused to display... in a frame because it set 'X-Frame-Options' to 'deny'，需在主题functions.php中添加允许iframe嵌入的配置：

  function allow_specific_iframe_embed($headers) {
      $headers['X-Frame-Options'] = 'ALLOW-FROM https://your-parent-site.com';
      return $headers;
  }
  add_filter('wp_headers', 'allow_specific_iframe_embed');
  

内容的提问来源于stack exchange，提问作者kristonik