1. Iframe olarak kullanacağın sitelerde login olduktan sonra cookie set ederken ana domain adresini ver ve SameSite=None değerini kullan. SameSite=None değeri, bir çerezin aynı site içerisindeki farklı kaynaklar arasında gönderilmesine izin verirken, dış kaynaklara gönderilmesine izin verir.
2. Iframe olarak kullanacağın sitelerde cookie değerlerini çekerken ana domaine eklediğin için ana domaini belirtmen gerekecek.
Eğer subdomain kullanmıyorsan, chrome ve bir çok browser başka bir domaine ait cookieleri default olarak engelliyor. Ayar açılınca kullanılabiliyor fakat son kullanıcının işini görmez bu şekilde.
@kaaNx;
Yabancı bir kaynakta bir kod buldum. Üç sitenin de dosya dizindeki .htaccess dosyası içerisinde aşağıdaki kodu ekledim ama sonuç yine aynı değişmedi.
<ifmodule mod_headers.c>
Header always edit Set-Cookie ^(.*)$ $1;SameSite=None;Secure
</ifmodule>