別ドメインのサイトを<iframe>で埋め込みたい

Question

実現したいこと

Aサイトに<iframe>で異なるドメインのBサイト(PHP)を埋め込みたい。
※Aサイトには許可を得ている

困っていること

Bサイトの表示はされるが、Bサイト内でセッションが効かず正常に動作しない。
※Bサイトはホットペッパーのような予約ができるようなサイトで、ユーザー情報をセッションに持つ仕様。

<iframe>内で画面遷移した際にセッションが切れてしまう。

試したこと

• Bサイトの.htaccessを編集

Header always set Access-Control-Allow-Origin "Aサイトのドメイン"
Header always set Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS"
Header always set Access-Control-Allow-Headers "x-test-header, Origin, X-Requested-With, Content-Type, Accept"

他にも色々と調べたのですが、「セキュリティ的に不可能」といった記事もあり、
上記が実現できるのか否か、できる場合はどのようにすればいいのか困っております。

ぜひ、お力添えいただけますと幸いです。

Comments

[maisumakun]

「セッションが効かず正常に動作しない。」とありますが、「どのように動作させたい」ところが「実際にはどうなっている」のでしょうか？

[m.ts10806]

>といった記事もあり、

出典を明示してください

[otomodayo]

>「セッションが効かず正常に動作しない。」とありますが、「どのように動作させたい」ところが「実際にはどうなっている」のでしょうか？

こちら追記いたしました。

[otomodayo]

> 出典を明示してください

申し訳ないのですが、色々調べているうちにどの記事か分からなくなってしまいました・・・。
見つけ次第追記させていただきます。

Answer 1

Bサイトの中に、Aサイトのコンテンツをiframeで埋め込みたい、と。

なら、埋め込もうとするAサイトの方で、X-Frame-Optionsを設定する必要がありますね。

X-Frame-Options - HTTP | MDN

Answer 2

明示的にセッション情報に準じるを持たせるしかないと思います。
例えばURLとか、DBとか。
共有したい情報次第ではセッションは不適当な選択とも思います。

ちなみに過去質問にも出ているような内容です。
https://teratail.com/questions/48496