Safari 的智能防跟踪（ITP）机制，这两年给不少企业的单点登录（SSO）系统带来了麻烦。当你发现 Flask 或 Django 应用的 session 无故失效、OAuth 授权中途卡住、跨域 API 凭证凭空消失时，十有八九就是 ITP 在后台偷偷清理了第三方 Cookie。

问题的关键在于：ITP 是默认开启的全局隐私保护。直接关掉它，就像为灭蚊而拆掉整栋房子的纱窗——得不偿失。更合理的做法是针对性绕过 ITP 的拦截，而非关闭全部隐私保护。

为 SSO 主域添加 Cookie 允许例外

核心思路：保留全局“阻止跨站跟踪”开关不动，只对可信的认证域名放宽 Cookie 写入权限。这样既解决了 SSO 登录问题，又不会把其他网站的隐私风险暴露出去。

操作步骤不算复杂，但有几个细节容易踩坑。梳理如下：

• 第一步：在 Safari 地址栏输入 SSO 登录页地址（比如 https://login.corp.example.com），确保页面完整加载，没有重定向跳转。这一步很关键，因为后续设置依赖当前页面的域名。
• 第二步：点击地址栏左侧的锁形图标 → 选择“网站设置” → 切换到“隐私”标签页 → 把“阻止跨站跟踪”设为关闭状态。必须在此页面完成设置，一旦离开当前页面，这个选项就会消失，所以别手滑点别的地方。
• 第三步：关掉当前窗口，重新打开 Safari → 进入“偏好设置” → “隐私” → 点击“管理网站数据” → 在搜索框里输入主域名（例如 corp.example.com）→ 如果找到对应条目，选中它并点击“移除”。这一步是为了清除 ITP 之前基于历史行为对域名产生的误判标记。
• 第四步：再次访问 SSO 入口，等浏览器弹出“允许 Cookie”提示 → 点击“允许” → 返回“管理网站数据”页面，滚动到底部的“网站例外”区域 → 点击“添加网站” → 输入完整的协议+域名（比如 https://sso.corp.example.com）→ 保存。这样，Safari 就会对这个域名网开一面。

通过无痕模式重建信任上下文

无痕窗口不会读取历史策略缓存，这意味着 Safari 会以一张白纸的状态重新评估该域名的行为。如果 SSO 流程在无痕模式下能完整跑通，系统就会自动提升这个域名的信任权重。后续在常规浏览中也更容易获得 ITP 的豁免。

• 在 macOS 上按 Shift + Command + N 打开无痕窗口；在 iOS/iPadOS 上点击地址栏左端的新标签页图标 → 选择“无痕浏览”。
• 在无痕窗口里输入 SSO 地址，完整走一遍登录、跳转、Token 校验的全流程。确保全程无报错、无二次登录弹窗。

完成后关掉无痕窗口，立即用常规窗口再次访问同一个 SSO 地址。此时不需要任何额外设置——Safari 已经根据这次成功的交互更新了本地的信任模型，ITP 的拦截会自然放松。

关闭当前网站的智能防跟踪限制

这个方法特别适合内网系统、政务平台这类完全可控的环境。直接禁用 ITP 对当前域名的运行时干预，允许它自由读写第三方 Cookie、执行跨域认证脚本。简单粗暴但有效。

方法一：在目标 SSO 页面上，点击地址栏左侧的护盾图标 → 展开隐私面板 → 点击“网站设置” → 找到“阻止跨站跟踪” → 关闭开关（开关变成灰色）→ 刷新页面即可。

方法二：如果护盾图标里没有显示这个选项，说明系统级设置没开启网站快捷入口。需要先去“设置” → “Safari浏览器” → “隐私与安全性” → 开启“网站设置”开关（iOS/iPadOS）；macOS 下则是检查“偏好设置” → “隐私” → 勾选“阻止跨站跟踪”后再访问目标页面。

需要强调：这个操作只影响当前域名，不会波及你访问的其他网站。

临时禁用 ITP 进行调试验证

如果你是个开发者，想快速确认问题是不是 ITP 引起的，可以用这个方法临时关掉它。不建议长期开启，只用于复现和排除故障。

• 在 macOS Safari 中打开目标页面 → 按 Option + Command + I 调出开发者工具 → 切换到“设置”面板（齿轮图标）→ 勾选“禁用智能防跟踪（ITP）” → 刷新页面，观察 SSO 是否恢复正常。

这个选项在你关闭开发者工具后会自动失效，不用手动还原，省心。

《夸克》非常好用的免费AI浏览器

下载APP查看