ブラウザに関する考慮事項
Firefox、ITP を搭載した Safari、Chromium ベースのブラウザを含む最新のブラウザでは、プライバシー保護のため、サードパーティ Cookie がデフォルトで制限またはブロックされます。クロスオリジン認証でサードパーティ Cookie に依存する Web アプリケーションは、これらのブラウザでは動作しない可能性があります。 本番環境の組み込み Web アプリケーションで、埋め込みログインをブラウザ間で確実に動作させるには、アプリケーションと Auth0 テナントに同じトップレベルドメインを使用します。たとえば、アプリをhttps://example.com でホストし、Auth0 のカスタムドメインを https://login.example.com でホストします。
この構成では Cookie はサードパーティ Cookie ではなくなるため、ブラウザにブロックされません。セキュリティのベストプラクティスとして、同じトップレベルドメインを使用するカスタムドメインまたは複数のカスタムドメインを使用することをお勧めします。
テスト時、または対象ブラウザが明確に定められた管理環境では、サードパーティ Cookie が引き続き許可されている特定のブラウザでクロスオリジン認証を動作させるために、クロスオリジン検証ページを作成してリンクできます。