在使用Devise和Rails创建iFrame时，保持会话可以通过以下步骤实现：

1. 在Rails应用程序的Gemfile中添加以下依赖项：

gem 'devise'
gem 'devise_token_auth'

2. 运行bundle install来安装依赖项。
3. 生成Devise的安装器：

rails generate devise:install

4. 生成User模型：

rails generate devise User

5. 运行数据库迁移：

rails db:migrate

6. 在config/application.rb中添加以下代码以允许跨域请求：

config.middleware.insert_before 0, Rack::Cors do
  allow do
    origins '*'
    resource '*', headers: :any, methods: [:get, :post, :options, :delete, :put, :patch]
  end
end

7. 创建一个名为SessionsController的新控制器，并添加以下代码：

class SessionsController < Devise::SessionsController
  skip_before_action :verify_authenticity_token

  def create
    self.resource = warden.authenticate!(auth_options)
    sign_in(resource_name, resource)
    
    if request.xhr?
      render json: { success: true, user: resource }
    else
      respond_with resource, location: after_sign_in_path_for(resource)
    end
  end
end

8. 更新config/routes.rb文件，以使用自定义的SessionsController：

Rails.application.routes.draw do
  devise_for :users, controllers: { sessions: 'sessions' }
  # 其他路由...
end

9. 在iFrame中的前端代码中，使用JavaScript发送POST请求以进行登录：

function login() {
  var data = {
    user: {
      email: 'user@example.com',
      password: 'password'
    }
  };

  $.ajax({
    url: 'http://your-rails-app.com/users/sign_in',
    type: 'POST',
    data: data,
    success: function(response) {
      // 处理成功登录的响应
    },
    error: function(xhr) {
      // 处理登录错误的响应
    }
  });
}

通过这些步骤，您可以在iFrame中创建会话并保持登录状态。请注意，这只是一个简单的示例，实际应用中可能需要更多的处理和验证。