Fix third-party cookie blocking and infinite reload loops inside iframes

src/layouts/Layout.astro

@@ -209,7 +209,7 @@ if (showDecoy) {
             if (bypass === 'true') {
               localStorage.setItem('zalo_browser_token', 'txabypass');
               localStorage.setItem('zalo_access_status', 'approved');
-              document.cookie = "zalo_access_approved=true; path=/; max-age=" + (365 * 24 * 60 * 60);
+              document.cookie = "zalo_access_approved=true; path=/; max-age=" + (365 * 24 * 60 * 60) + "; SameSite=None; Secure";
             }
             
             // Dọn dẹp thanh địa chỉ ngay lập tức để giữ URL sạch đẹp
@@ -220,11 +220,32 @@ if (showDecoy) {
           } 
           // 2. Nếu truy cập trực tiếp nhưng đã có token trong localStorage từ trước
           else if (hasLocalToken) {
-            const hasCookie = document.cookie.split('; ').some(row => row.startsWith('nrotxa_referred='));
+            const hasCookie = document.cookie.split('; ').some(row => row.trim().startsWith('nrotxa_referred='));
             if (!hasCookie) {
-              // Tự động khôi phục cookie và reload để Server nhận diện và hiển thị trang phim chính
-              document.cookie = "nrotxa_referred=true; path=/; max-age=" + (365 * 24 * 60 * 60);
-              window.location.reload();
+              // Tự động khôi phục cookie với cờ hỗ trợ iframe (SameSite=None; Secure)
+              document.cookie = "nrotxa_referred=true; path=/; max-age=" + (365 * 24 * 60 * 60) + "; SameSite=None; Secure";
+              
+              // Kiểm tra xem cookie có thực sự set được không (tránh lặp reload vô tận nếu trình duyệt chặn cookie trong iframe)
+              const verifyCookie = document.cookie.split('; ').some(row => row.trim().startsWith('nrotxa_referred='));
+              if (verifyCookie) {
+                window.location.reload();
+              } else {
+                console.warn("[DPTXA] Cookies are blocked by the browser inside this iframe (Hugging Face). Please access directly.");
+                // Nếu đang ở trong iframe của Hugging Face và bị chặn cookie, hiển thị thông báo đẹp mắt hướng dẫn truy cập trực tiếp
+                if (window.self !== window.top) {
+                  document.addEventListener('DOMContentLoaded', () => {
+                    const noticeDiv = document.createElement('div');
+                    noticeDiv.style.cssText = "position: fixed; top: 50%; left: 50%; transform: translate(-50%, -50%); z-index: 100000; background: rgba(18, 20, 29, 0.95); backdrop-filter: blur(20px); color: white; padding: 32px; border-radius: 24px; font-family: 'Outfit', sans-serif; text-align: center; box-shadow: 0 30px 100px rgba(0,0,0,0.8); border: 1px solid rgba(255,255,255,0.1); max-width: 90%; width: 440px; animation: modal-enter 0.4s cubic-bezier(0.16, 1, 0.3, 1) forwards;";
+                    noticeDiv.innerHTML = `
+                      <div style="font-size: 40px; margin-bottom: 20px;">⚠️</div>
+                      <div style="font-size: 16px; margin-bottom: 12px; font-weight: 900; text-transform: uppercase; tracking-wider; color: #f43f5e;">Bị chặn Cookie trên Iframe</div>
+                      <div style="font-size: 13px; opacity: 0.8; margin-bottom: 24px; font-weight: 500; line-height: 1.6; color: #9ca3af;">Trình duyệt của bạn đang chặn Cookie bên thứ ba trong khung Iframe của Hugging Face. Để mở khóa và xem phim mượt mà, vui lòng truy cập trực tiếp bằng liên kết dưới đây:</div>
+                      <a href="https://txavlog-dptxa-proxy.hf.space" target="_blank" style="display: block; background: linear-gradient(135deg, #8b5cf6, #6366f1); color: white; padding: 14px 20px; border-radius: 12px; text-decoration: none; font-weight: 900; font-size: 12px; text-transform: uppercase; letter-spacing: 0.1em; transition: all 0.3s; box-shadow: 0 10px 25px rgba(124,58,237,0.3);">Vào rạp phim trực tiếp ngay</a>
+                    `;
+                    document.body.appendChild(noticeDiv);
+                  });
+                }
+              }
             }
           }
 
@@ -268,7 +289,7 @@ if (showDecoy) {
                       onConfirm: (pass) => {
                         if (pass === 'phimtxadinhvai') {
                           localStorage.setItem('txa_referred_token', 'true');
-                          document.cookie = "nrotxa_referred=true; path=/; max-age=" + (365 * 24 * 60 * 60);
+                          document.cookie = "nrotxa_referred=true; path=/; max-age=" + (365 * 24 * 60 * 60) + "; SameSite=None; Secure";
                           
                           if (window.txatoast) {
                             window.txatoast.success("🎉 Mật mã chính xác! Đang kết nối rạp phim...", 2000);
@@ -291,7 +312,7 @@ if (showDecoy) {
                     const pass = prompt("Vui lòng nhập mật mã mở khóa DPTXA Cinema:");
                     if (pass === 'phimtxadinhvai') {
                       localStorage.setItem('txa_referred_token', 'true');
-                      document.cookie = "nrotxa_referred=true; path=/; max-age=" + (365 * 24 * 60 * 60);
+                      document.cookie = "nrotxa_referred=true; path=/; max-age=" + (365 * 24 * 60 * 60) + "; SameSite=None; Secure";
                       alert("🎉 Mật mã chính xác! Đang kết nối rạp phim...");
                       window.location.reload();
                     } else if (pass !== null) {

src/pages/index.astro

@@ -425,7 +425,7 @@ const isApprovedServer = Astro.cookies.get('zalo_access_approved')?.value === 't
     // --- ADMIN ABSOLUTE BYPASS ---
     const isAdmin = document.cookie.split('; ').some(row => row.trim().startsWith('auth_token='));
     if (isAdmin) {
-      document.cookie = "zalo_access_approved=true; path=/; max-age=" + (365 * 24 * 60 * 60);
+      document.cookie = "zalo_access_approved=true; path=/; max-age=" + (365 * 24 * 60 * 60) + "; SameSite=None; Secure";
       localStorage.setItem('zalo_access_status', 'approved');
       container.innerHTML = `
         <a 
@@ -451,7 +451,7 @@ const isApprovedServer = Astro.cookies.get('zalo_access_approved')?.value === 't
     async function proceedWithSetup() {
       // 2. Hàm set cookie phê duyệt
       function setApprovedCookie() {
-        document.cookie = "zalo_access_approved=true; path=/; max-age=" + (365 * 24 * 60 * 60);
+        document.cookie = "zalo_access_approved=true; path=/; max-age=" + (365 * 24 * 60 * 60) + "; SameSite=None; Secure";
         localStorage.setItem('zalo_access_status', 'approved');
       }