Spring Security/Boot/Vaadin Cookie Problem bei iFrame

[OnDemand]

Hallo zusammen,

ich versuche grad meine App in eine Wordpress-Seite per iFrame einzubinden. Geht aber nicht siehe Bild. Hat jemand eine Idee wie ich die App extern einbetten kann? Gibt es vielleicht noch andere Möglichkeiten?

 

[Oneixee5]

Davon mal abgesehen, dass IFrames das absolut Böse sind 😉 könnte folgendes helfen. Das Cookie benötigt ein SameSite-Attribut:
Set-Cookie: session=your_session; SameSite=None; Secure

@Bean
  public CookieSerializer cookieSerializer() {
    DefaultCookieSerializer serializer = new DefaultCookieSerializer();
    serializer.setSameSite("None");
    serializer.setUseSecureCookie(true);
    return serializer;
}

 

[OnDemand]

Böse inwiefern? Ausser dass sie sche** sind laut Webmensch 😀
So ähnlich hab ich es probiert. Versuch ich dann nochmal danke

 

[Oneixee5]

Böse inwiefern?

IFrames sind der Inbegriff für Site Hijacking, Session Hijacking, Datendiebstahl und andere Schweinereien.

 

[OnDemand]

An CSFR musste ich schon denken. Dann mach ich lieber einen Link mittels externen Tab?