如何在Safari浏览器中解决因ITP智能反跟踪导致的第三方Cookie丢失？

必须针对性绕过Safari ITP而非关闭全部隐私保护：①为SSO主域添加Cookie允许例外；②通过无痕模式重建信任上下文；③关闭当前网站的ITP限制；④临时禁用ITP调试验证。

当Safari浏览器因智能防跟踪（ITP）机制自动清理第三方Cookie，导致企业SSO登录中断、OAuth授权失败、Flask或Django应用session丢失、跨域API凭证失效时，必须针对性地绕过ITP的默认拦截策略，而非简单关闭全部隐私保护。

为SSO主域添加Cookie允许例外

该方法在保留全局“阻止跨站跟踪”开启的前提下，仅对可信认证域名放宽Cookie写入权限，避免暴露其他网站隐私风险。

第一步：访问SSO登录页（如 https://login.corp.example.com），确保地址栏完整加载且无重定向跳转。

第二步：点击地址栏左侧锁形图标 → 选择“网站设置” → 切换到“隐私”标签页 → 将“阻止跨站跟踪”设为关闭状态。这一步仅作用于当前域名，【必须在此页面完成设置，离开后该选项将不可见】。

第三步：关闭当前窗口，重新打开Safari → 进入“偏好设置” → “隐私” → 点击“管理网站数据” → 在搜索框输入主域名（例如 corp.example.com）→ 若存在条目，选中并点击“移除”。此操作清除ITP对历史行为的误判标记。

第四步：再次访问SSO入口，等待弹出“允许 Cookie”提示 → 点击“允许” → 返回“管理网站数据”，滚动到底部“网站例外”区域 → 点击“添加网站” → 输入完整协议+域名（如 https://sso.corp.example.com）→ 保存。

通过无痕模式重建信任上下文

无痕窗口不读取历史策略缓存，可强制Safari以空白状态重新评估该域名行为；若SSO流程在此模式下成功，系统会自动提升该域名的信任权重，并在后续常规访问中放宽部分ITP限制。

在macOS上按 Shift + Command + N 打开无痕窗口；在iOS/iPadOS上点击地址栏左端新标签页图标 → 选择“无痕浏览”。

输入SSO地址并完整走完登录、跳转、Token校验全流程，确保页面无报错、无二次登录弹窗。

关闭无痕窗口，立即用常规窗口重试同一SSO地址——此时无需额外设置，Safari已基于本次成功交互更新本地信任模型。

关闭当前网站的智能防跟踪限制

适用于内网系统、政务平台等完全可控环境，直接禁用ITP对该域名的运行时干预，允许其自由读写第三方Cookie、执行跨域认证脚本。

方法一：在目标SSO页面点击地址栏左侧护盾图标 → 展开隐私面板 → 点击“网站设置” → 找到“阻止跨站跟踪” → 关闭开关（变为灰色）→ 刷新页面。

方法二：若护盾图标未显示该选项，需先确认系统级设置已启用网站快捷入口——前往“设置” → “Safari浏览器” → “隐私与安全性” → 开启“网站设置”开关（iOS/iPadOS）或检查“偏好设置” → “隐私” → 勾选“阻止跨站跟踪”后再访问目标页（macOS）。

【此操作仅影响当前域名，不影响其他网站的ITP防护】

临时禁用ITP进行调试验证

开发者需快速定位是否为ITP导致问题时使用，不建议长期开启，仅用于复现与排除。

在macOS Safari中打开目标页面 → 按 Option + Command + I 调出开发者工具 → 切换至“设置”（齿轮图标）→ 勾选“禁用智能防跟踪（ITP）” → 刷新页面观察SSO是否恢复。

该选项在关闭开发者工具后自动失效，无需手动还原。