Проблема, с которой вы столкнулись, связана с политикой безопасности браузеров и управлением сессиями для разных источников (origin). В вашем случае, когда на одной странице загружается контент с другого домена через IFRAME, существует несколько важных аспектов:
1. **Политика однообразного источника (Same-Origin Policy)**: Браузеры, такие как Chrome и Firefox, применяют политику однообразного источника, которая запрещает доступ к ресурсам, находящимся на другом домене. Это значит, что если ваш основной сайт и сайт эквайринга принадлежат к разным доменным именам, браузер не будет передавать cookie, включая те, что содержат информацию о сессии, между этими доменами.
2. **Куки и Third-Party Cookies**: В Chrome cookies, установленные в контексте третьего лица (в данном случае, когда контент загружается через IFRAME с другого домена), могут быть заблокированы в зависимости от конфигурации браузера. Это влияет на сохранение идентификаторов сессий.
3. **Атрибуты IFRAME**: При использовании IFRAME вы можете попробовать использовать атрибут `sandbox` или другие параметры, но они не решают проблемы с передачей cookie между доменами. Причины в том, что браузеры контролируют это для обеспечения безопасности и конфиденциальности.
### Возможные решения:
1. **Redirect**: Вместо того чтобы загружать платежную страницу в IFRAME, попробуйте выполнять редирект на страницу эквайринга. После завершения транзакции эквайринговая служба может перенаправить пользователя обратно на ваш сайт с нужными параметрами (например, флаг успешной оплаты).
2. **CORS (Cross-Origin Resource Sharing)**: Проверьте, есть ли у эквайринговой службы возможность включить поддержку CORS. Это может помочь с обменом данными, но не решит проблему с сессиями.
3. **PostMessage**: Если у вас есть контроль над обеими страницами (вашим и эквайринга), вы можете установить механизм обмена сообщениями через `window.postMessage()`. Это может быть полезно для передавания информации о завершении транзакции обратно на ваш сайт.
4. **Хранение сессий**: Рассмотрите возможность хранения данных сессии на стороне сервера и передачи уникального идентификатора сессии через URL между страницами, что позволит серверу сопоставить данные сессии даже при смене сессий.
Эти решения могут помочь эффективно интегрировать платежные страницы на вашем сайте, минимизировав проблемы с сессиями.