火狐浏览器提供三种临时允许第三方 cookie 的安全方式：一是通过“管理例外”添加域名白名单；二是使用容器标签页隔离不同站点的 cookie；三是通过 about:config 临时修改 network.cookie.cookiebehavior 值为 1 并重启浏览器。
当你需要临时访问银行、政务或企业内网系统，这些网站依赖第三方 Cookie 实现登录跳转、单点认证或跨域资源加载，但又不想永久放开隐私防护时，必须启用火狐浏览器的第三方 Cookie 临时允许模式。该模式不关闭全局拦截策略，仅对指定域名豁免第三方 Cookie 读写权限，避免广告平台趁机注入追踪凭证。
通过“管理例外”添加临时白名单
这是最常用且安全的临时允许方式，白名单仅作用于你明确输入的域名，不影响其他网站的严格防护。
1、点击火狐右上角三条横线菜单按钮→选择“设置”。
2、左侧导航栏点击“隐私与安全”，向下滚动至“Cookie 和网站数据”区域。
3、点击“管理例外…”按钮，打开站点权限管理窗口。
4、在“地址”栏中输入目标网站的主域名（如：bankofchina.com，不能带 www 或 https）；在“权限”下拉菜单中选择“允许”；点击右侧“保存更改”。
5、关闭设置页后，需手动刷新当前页面或重新打开该网站——此前已加载的脚本不会自动获得新权限，必须重建上下文才能生效。
使用容器标签页隔离第三方 Cookie
适用于需要同时访问多个敏感站点（如：同一浏览器中打开招商银行和国家税务总局两个网站），又要求彼此 Cookie 完全隔离的场景。每个容器标签页拥有独立的 Cookie 存储空间，第三方资源无法跨容器识别身份。
方法一：安装 Facebook Container 扩展
1、访问 addons.mozilla.org/zh-CN/firefox/addon/facebook-container/ 页面，点击“添加到 Firefox”。
2、安装完成后，点击地址栏右侧新增的蓝色“f”图标→选择“为当前网站打开容器标签页”。
3、此时新开的标签页会自动以容器模式运行，所有第三方 Cookie 被限制在该容器内，关闭标签页即销毁全部相关数据。
方法二：使用多账户容器内置功能
1、在地址栏输入 about:addons →点击左侧“扩展和主题”→确认已启用“Multi-Account Containers”。
2、右键点击任意标签页顶部→选择“在此容器中打开”→新建一个命名容器（如“政务专用”）。
3、将需要临时允许第三方 Cookie 的网站拖入该容器标签页，其所有跨域交互均被锁定在该命名空间中。
通过 about:config 临时覆盖 cookieBehavior 值
此操作绕过图形界面限制，直接修改底层行为参数，仅建议熟悉配置风险的用户在调试阶段使用。修改后必须重启浏览器，且会暂时削弱总 Cookie 保护能力。
第一步：进入高级配置页
1、地址栏输入 about:config 并回车→点击“我接受此风险”。
第二步：临时禁用总 Cookie 隔离
2、在搜索框中输入 network.cookie.cookieBehavior。
3、双击该项，将数值从 5（Total Cookie Protection）临时改为 1（仅阻止第三方 Cookie，不隔离）——此举让第三方 Cookie 可写入，但仍在主域上下文中受限，比设为 0（完全放开）更安全。
4、关闭所有火狐窗口，重新启动浏览器，访问目标网站验证是否成功加载跨域认证组件。
5、完成操作后，务必回到此处将值改回 5 并重启，否则长期使用会丧失跨站追踪防护能力。
