Il y avait un bug dans Safari concernant les cookies samesite=lax :
Je ne suis pas certain à 100 %, mais je pense que vous pouvez contourner le problème en demandant aux utilisateurs de visiter d’abord la page /login, puis d’utiliser le bouton de connexion pour lancer le flux SSO.