请谈谈 iframe 沙箱(sandbox 属性)对内部页面登录流程可能造成哪些影响,以及如何解决?
考察说明
考察对 iframe sandbox 限制与认证机制结合场景的理解
回答思路
- 识别 sandbox 属性对表单提交、脚本执行、Cookie 写入的限制
- 说明 sandbox 下第三方 Cookie 被阻止导致的登录失效
- 提出在允许范围内配置 allow-forms、allow-scripts 等方案
- 讨论替代方案如 token 传递或同源代理
考察对 iframe sandbox 限制与认证机制结合场景的理解