Safari访问企业内网系统异常主因是智能防跟踪（ITP）拦截跨站Cookie与脚本；需先确认地址栏护盾图标提示，再禁用该网站ITP、清除网站数据并允许Cookie、放行弹出窗口、关闭iCloud私有中继及隐藏IP、禁用内容拦截器。
当你在Mac或iOS设备上用Safari访问公司OA、HR、内网门户等系统时，页面卡在白屏、反复跳转、提示“无法验证服务器身份”、登录后无响应或弹窗被拦截，这通常不是网络断开，而是Safari主动干预了企业内网特有的跨域认证流程。
确认是否被智能防跟踪（ITP）拦截
先打开异常网站（如 https://oa.corp.local），观察地址栏左侧：出现护盾图标或黄色⚠️，点击后显示“已阻止跨站跟踪”或“已阻止弹出式窗口”，就坐实是ITP在拦。Safari把内网子域（比如 sso.corp.local → portal.corp.local）当成第三方跟踪源处理，直接掐断Cookie传递和JS执行链。
这一步必须做，否则后续所有操作都无效——【不确认拦截状态就盲目清缓存或关扩展，90%会白忙】。
为当前内网域名禁用智能防跟踪
此操作直击根源，允许该网站自由读写第三方Cookie、加载跨域脚本、完成SSO重定向。
1、用Safari完整打开目标网址（必须带 https://，例如 https://sso.corp.example.com）；
2、点击地址栏左侧锁形图标 → 选择“网站设置”；
3、切换到“隐私”标签页 → 找到“智能防跟踪”选项 → 取消勾选“启用智能防跟踪”；
4、关闭设置窗口，立即刷新页面测试登录。
生效极快，无需重启浏览器。若仍失败，说明残留策略数据未清除干净。
清除该网站全部历史数据并重置权限
ITP一旦标记过某个内网域名，即使关掉全局防护，本地仍保留拒绝写入Cookie的缓存策略。不清除，新设置不触发重新协商。
方法一（macOS）：
① Safari菜单栏 → “设置” → “隐私” → “管理网站数据”；
② 在搜索框输入主域名（如 corp.example.com），确保条目存在；
③ 选中它 → 点击“删除”；
④ 关闭窗口，重新访问该网址，此时Safari会重新弹出Cookie授权提示；
⑤ 看到提示时，务必点“允许”，不是“阻止”。
方法二（iOS/iPadOS）：
进入“设置” → “Safari 浏览器” → “隐私与安全性” → “管理网站数据” → 搜索域名 → 删除 → 重访并点“允许”。
放行弹出式窗口（专治登录弹窗消失）
很多OA系统用新窗口做二次验证或UKey签名，Safari默认拦截，导致点击登录按钮后毫无反应。
方法1：临时救急
地址栏左侧出现黄色⚠️时，直接点击 → 选“允许弹出式窗口” → 刷新页面，弹窗立刻出来。
方法2：永久放行
① Safari菜单栏 → “设置” → “网站”标签页；
② 左侧滚动到底 → 点“弹出式窗口”；
③ 在右侧“已配置的网站”里找到该域名（若没有，先刷新一次再回来）；
④ 点击域名右侧下拉菜单 → 选“允许”。
注意：iOS用户更简单——进“设置”→“Safari 浏览器”，直接关掉“阻止弹出式窗口”开关即可，但建议只对可信内网域名单独放行。
检查并关闭iCloud私有中继与隐藏IP地址
这两项功能会强制流量经苹果中继节点，破坏内网DNS解析和证书校验路径，尤其当OA系统使用自签名证书或本地CA时，Safari会直接拒连。
① 打开“系统设置” → “Apple ID” → “iCloud” → 关闭“iCloud 私有中继”；
② 同一页面向下滚动 → “高级” → 关闭“隐藏IP地址”；
③ 重启Safari，再试访问。
这一步常被忽略，但却是解决“已连接Wi-Fi却提示无法验证服务器身份”的关键动作。
禁用所有内容拦截器与扩展
广告屏蔽类插件（如 AdGuard、uBlock Origin）会误杀OAuth回调URL、iframe嵌入控件或内网CDN资源，造成报表空白、按钮失灵、JS报错。
macOS：
Safari菜单栏 → “设置” → “扩展”，逐个关闭开关；
iOS：
“设置” → “Safari 浏览器” → “内容拦截器”，全部关闭。
关完后双击Home键（或上滑调出App切换器）→ 上滑关闭Safari进程 → 重启测试。若恢复，再逐个开启排查具体哪个扩展冲突。
