iframe内のコンテンツのURLを開く際に、cookieが消えてしまう事象が発生した。
ifame内は別ドメインで動いているためcookieのセキュリティで別ドメインに送れず、別ドメインを経由して表示されたページではクッキーが消えているという状態だった。
別ドメインへcookieを送る方法
PHPでsetcookie()を使ってクッキーをセットするときに、パラメータでセキュリティ等の詳細を設定することができる。
今回は別ドメインに対してもクッキーを送れるようにしつつ、最低限のセキュリティは保つようなパラメータを設定した。
phpファイル
setcookie('name', 'value', [
'path' => '/',
'secure' => true,
'httponly' => true,
"samesite" => 'None',
]);
上で設定しているパラメータの意味は次のとおり。
path：サーバー上でcookieを有効としたいパスを記入。
'/'をセットするとドメイン配下すべてで使用可能。
secure：trueに設定するとhttps接続の場合のみcookieが送信される。
httponly：trueに設定するとhttpを通してのみcookieにアクセス可となり、JSなどからアクセスできなくなる。
samesite：現在のドメインから別ドメインへリクエストを送るときのcookieのセット可否
Noneに設定すると別ドメインへクッキーを送れるようになる。
※samesiteをNoneに設定した場合は、セキュリティが最も緩い状態になるので、secureやhttponlyなど他のパラメータも同時に設定して最低限のセキュリティを確保する必要がある。