Chrome 120+默认SameSite=Lax导致H5登录、优酷播放器、CRM iframe弹出第三方Cookie提示，需通过chrome://flags禁用SameSite策略或在chrome://settings/content/cookies中添加带协议端口的完整域名白名单。
当你在访问企业微信H5登录页、优酷嵌入播放器或CRM系统iframe子应用时，页面反复弹出“您的浏览器限制了第三方Cookie”提示，说明Chrome 120+默认启用的第三方Cookie拦截机制正在阻断关键身份凭证传递，必须针对性关闭该提示而非简单禁用全部Cookie。
确认提示是否由SameSite策略触发
按F12打开开发者工具 → 切换到Network标签页 → 刷新当前页面 → 找到一个返回JSON或跳转登录页的请求（如/login、/api/auth/callback）→ 点击该请求 → 查看Response Headers中的Set-Cookie字段。若出现文字提示“此Set-Cookie 标头未指定 SameSite 属性，且默认为 SameSite=Lax。它被阻止，因为它来自跨站点响应”，即确认是SameSite策略导致的提示，不是普通第三方Cookie开关问题。
此时即使你已关闭“阻止第三方Cookie”，提示仍会持续弹出——因为Chrome 120起强制执行SameSite=Lax默认行为，与传统第三方Cookie开关属不同层级机制。
临时屏蔽提示（仅限调试）
方法一：通过chrome://flags禁用SameSite默认行为
在地址栏输入chrome://flags → 回车 → 搜索框输入samesite → 找到两项：
① SameSite by default cookies → 下拉菜单选Disabled；
② Cookies without SameSite must be secure → 同样设为Disabled。
【必须重启整个浏览器进程，不是仅关闭再打开新窗口】
方法二：快捷方式添加启动参数绕过
右键桌面Chrome快捷方式 → 属性 → 在“目标”栏末尾加空格后粘贴：
"--disable-features=SameSiteByDefaultCookies,CookiesWithoutSameSiteMustBeSecure"
例如完整路径为："C:\Program Files\Google\Chrome\Application\chrome.exe" --disable-features=SameSiteByDefaultCookies,CookiesWithoutSameSiteMustBeSecure
保存后双击该快捷方式启动，新窗口不再弹出SameSite相关提示。
永久消除提示（推荐给可信业务系统）
第一步：进入Cookie白名单设置页
地址栏输入chrome://settings/content/cookies并回车。
第二步：向下滚动至“允许使用Cookie的网站”区域 → 点击“添加”。
第三步：输入完整域名，必须带协议和端口，例如https://login.corp-oa.com:8443，不能只填corp-oa.com或漏掉https://。
注意：若该网站通过iframe加载第三方域名内容（如CRM中嵌入了https://chat-vendor.com/widget），则仅添加主站域名无效，需同时让后端在Set-Cookie响应头中设置SameSite=None; Secure属性。
第四步：点击右侧“添加”按钮 → 刷新对应网站，SameSite提示将不再出现。
