ไม่สามารถตั้งค่าคุกกี้ใน iframe โดยใช้ Storage Access API บน Safari

ฉันมี iframe บนหน้าของฉัน ในฐานะที่เป็น Safari บล็อกคุกกี้ของบุคคลที่สามฉันพยายามใช้ Storage Access API ตามที่แนะนำที่นี่ภายใต้ 'คำแนะนำสำหรับนักพัฒนา': https://webkit.org/blog/10218/full-third-party-cookie-blocking-and-more / . ฉันได้คัดลอกรหัสต่อไปนี้จากเอกสาร :

<script type="text/javascript">
  window.addEventListener('load', () => {
    document.getElementById('test-button').addEventListener('click', () => {
      document.hasStorageAccess().then(hasAccess => {
        console.log('hasAccess: ' + hasAccess);
        if (!hasAccess) {
          return document.requestStorageAccess();
        }
      }).then(_ => {
        console.log('Now we have first-party storage access!');
        document.cookie = "foo=bar";
        console.log(`document.cookie: ${document.cookie}`);
      }).catch(_ => {
        console.log('error');
      });
    });
  });
</script>

<button id="test-button">Test</button>

เอาต์พุตคอนโซลเบราว์เซอร์:

[Log] hasAccess: true
[Log] Now we have first-party storage access!
[Log] document.cookie: 

อย่างที่คุณเห็นการบริจาคดูเหมือนจะสำเร็จ แต่ก็ยังไม่สามารถตั้งค่าคุกกี้ได้ ใครบ้างมีความคิดว่ามีอะไรผิดปกติ?

Safari เวอร์ชัน 13.0.1

แก้ไข:เอาท์พุทคอนโซลบน Safari 13.1:

[Log] hasAccess: false
[Log] error

หมายเหตุ:หน้าปิดล้อมเป็นiframeแท็กธรรมดาที่มีการsrcชี้ไปที่หน้านี้

TL; DR

ตรวจสอบให้แน่ใจว่ามีการตั้งค่าคุกกี้ไว้แล้วสำหรับโดเมนในบริบทของบุคคลที่หนึ่ง

มีสองสิ่งที่ต้องระวังด้วยตัวอย่างโค้ดนั้น โปรดทราบว่ามีการทดสอบใน Safari 13.1 ต่อไปนี้

เงื่อนไขของพรอมต์ของผู้ใช้และการอนุญาตให้เข้าถึงภายหลัง:

1. document.requestStorageAccessจะต้องมีการเรียกเป็นผลมาจากการกระทำของผู้ใช้ แม้จะมีการบันทึกไว้ในเอกสาร MDN , document.hasStorageAccessดูเหมือนจะไม่เผยแพร่การกระทำของผู้ใช้
2. ผู้ใช้ต้องมีปฏิสัมพันธ์กับบุคคลที่สามในบริบทของบุคคลที่หนึ่งแล้ว การคลิกที่เอกสารใด ๆ จะทำ

เงื่อนไขในการเขียนคุกกี้:

ต้องตั้งค่าคุกกี้บนโดเมนในบริบทของบุคคลที่หนึ่งแล้ว คุกกี้นี้สามารถตั้งค่าโดยเซิร์ฟเวอร์เป็นส่วนหัวการตอบสนองหรือโดย JS โดยใช้ document.cookie ด้วยการทดสอบเพิ่มเติมเล็กน้อยดูเหมือนว่าคุกกี้นี้จะต้องไม่ถูกตั้งค่าด้วยการตั้งค่าโดเมนเพื่อให้มีการตั้งค่าคุกกี้ที่ตามมาในบริบทของบุคคลที่สาม ซึ่งหมายความว่าจะต้องตั้งค่าคุกกี้ที่มีอยู่ในโดเมนย่อยเดียวกัน