chrome 120起默认强制samesite策略导致跨域cookie被拦截，确诊需检查network中set-cookie响应头是否提示“默认为samesite=lax被阻止”；临时调试可用chrome://flags禁用或启动脚本绕过，永久方案须服务端设samesite=none+secure并启用https，或通过chrome://settings/sitedata为可信域名添加cookie白名单。
你在Mac版Chrome中打开嵌入优酷播放器、企业微信H5登录页或CRM系统iframe子应用时，页面弹出“您的浏览器限制了第三方Cookie”提示，或接口反复返回401、重定向至登录页，说明SameSite策略已拦截跨域Cookie写入——这不是网站故障，而是Chrome 120起默认强制执行的底层安全机制，必须针对性解除警告而非全局关闭隐私保护。
确认是否为SameSite策略触发警告
按Command+Option+I打开开发者工具 → 切换到Network标签页 → 刷新页面 → 找到一个带身份校验的请求（如/api/user/profile）→ 点击该请求 → 查看Response Headers中的Set-Cookie字段。
若出现警告文字“此Set-Cookie 标头未指定 SameSite 属性,且默认为 SameSite=Lax。它被阻止,因为它来自跨站点响应”，即确诊为SameSite拦截。
同时检查Preview或Response内容：若返回的是登录页HTML或Whitelabel Error Page，说明Cookie根本没送达后端，服务端收不到session标识。
临时绕过SameSite警告（仅限调试或一次性高信任场景）
方法一：通过chrome://flags禁用SameSite默认行为
在地址栏输入chrome://flags→ 回车 → 在搜索框输入samesite→ 找到两项：
① SameSite by default cookies→ 下拉菜单选Disabled；
② Cookies without SameSite must be secure→ 同样设为Disabled。
【必须重启整个浏览器进程，不是仅关闭再打开新窗口】
方法二：快捷方式添加启动参数
右键Dock中Chrome图标 → 选择“选项”→“在访达中显示”→ 右键Chrome.app → “显示简介”→ 在“打开方式”下方的“信息”面板中，复制完整路径（如/Applications/Google Chrome.app/Contents/MacOS/Google Chrome）→ 新建文本文件，粘贴以下命令并保存为chrome-no-samesite.sh：
#!/bin/bash
/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --disable-features=SameSiteByDefaultCookies,CookiesWithoutSameSiteMustBeSecure "$@"
在终端中执行chmod +x chrome-no-samesite.sh，然后双击运行该脚本启动新Chrome实例，新窗口即解除SameSite拦截警告。
永久白名单（仅对特定可信域名生效）
第一步：进入Cookie管理页
地址栏输入chrome://settings/siteData?search=cookie→ 回车。
第二步：搜索目标根域
在“搜索网站”框中输入带前导点号的完整根域，例如.example.com（注意开头的英文句点）。
第三步：添加始终允许规则
回到主设置页 → 隐私和安全 → Cookie及其他网站数据 → 滚动到底部找到“站点可始终使用Cookie” → 点击“添加” → 输入https://example.com（必须含https://，不能带路径）→ 回车确认。
这一步只对极少数你绝对信任且依赖第三方服务的网站生效，比如网银跳转支付、企业邮箱集成OAuth登录等场景。输错域名格式（如漏掉https://或末尾斜杠）会导致豁免失败。
