Magento2嵌入Ionic3 iframe加购卡住 如何配置Cookie SameSite为None

跨站iframe场景下，现代浏览器会将未显式声明SameSite属性的Cookie默认设置为Lax模式，直接拦截跨域请求携带的会话Cookie，导致Magento加购请求无法识别有效用户会话，页面就会一直卡在"Adding..."状态。
浏览器拦截Cookie的典型警告参考：

标准后台配置步骤 #

• 登录Magento 2管理后台，依次进入 Stores > Settings > Configuration > General > Web 配置页面
• 展开 Default Cookie Settings 配置板块
• 找到SameSite配置项，将默认值从Lax修改为None
• 确认Cookie Path、Cookie Domain参数与当前Magento站点的实际域名、访问路径完全匹配
• 展开 Secure Base URL 配置板块，确认前端、后台的站点地址全部使用https://协议开头
  关键提示：SameSite=None 的Cookie必须依赖HTTPS加密传输环境，HTTP站点即使配置了对应值，也会被浏览器直接拦截不生效
• 点击页面右上角Save Config按钮保存配置

缓存清理与验证 #

• 进入后台 System > Tools > Cache Management 页面，依次执行Flush Magento Cache、Flush Cache Storage操作
• 打开无痕浏览窗口，重新加载Ionic 3内嵌Magento站点的iframe页面，测试商品加购流程

低版本Magento无可视化配置入口的处理方案 #

如果使用的是2.3版本之前的Magento，后台没有直接的SameSite配置选项，需要直接修改站点根目录下app/etc/env.php文件，在session配置块中追加以下参数：

'session' => [
    'save' => 'files',
    'cookie_samesite' => 'None',
    'cookie_secure' => 1,
],

修改完成后同样执行全量缓存清理，再验证功能即可。

注意：如果Magento站点未部署HTTPS证书，无法满足跨站iframe的Cookie传输要求，需要先完成HTTPS配置再调整Cookie参数。

内容的提问来源于stack exchange，提问作者4 Leave Cover