再ログイン不可の現象

Question

IdP=IIJ ID

SP=LINE WORKS

SSOを使用したLINE WORKSへのログインは出来ています。

ただ、初回ログイン完了から１分半～２分程度経過すると、再ログイン時に「Login Fail. (598)」エラーが出てログインできなくなります。

エラーが出るまでは何度でもログイン、ログアウトが可能です。

エラー発生後は、「worksmobile.com」Cookieを削除することによって、再度ログイン可能になります。

再度ログイン完了後、また１分～２分程度経過するとログイン時に「Login Fail. (598)」が出ます。

Cookieを削除すればログイン可能になるという事は、Cookieの内容に問題があるのでしょうか。

EdgeとChromeでは現象が発生していますが、Firefoxでは現象の発生は確認できませんでした。

mina · Answer

有益な情報をありがとうございます。
SameSite属性の規定値はChrome v80から変更されているとの事なので、Chrome v74をダウンロードして試してみたところ、上記の現象は発生しませんでした。
SameSite Cookieの仕様変更が原因である可能性が高そうです。

とりあえず、Chrome設定の「ウィンドウを閉じるときに常に Cookie を削除」にworksmobile.comを登録すればこの現象をほぼ回避できますので、この設定でしのぐことにします。

なお、IIJ IDをIdPとして、microsoft365、X-pointなどSSOしていますが、この現象が発生しているのはLINE WORKSのみです。

saito makoto · Answer

EdgeもChromeエンジンなので、SameSite Cookieの仕様変更の影響じゃないでしょうか？
https://help.salesforce.com/s/articleView?id=000381201&type=1

LINE WORKS