Django3にしたらクロスオリジンのセッションクッキーが送られなくなった対応

2019-12-30 12:27 (6年前)
Django3にしたらクロスオリジンのセッションクッキーが送られなくなった対応

Django3 は、デフォルトでは settings の

SESSION_COOKIE_SAMESITE = 'Lax'


となっている。

無効化するには

SESSION_COOKIE_SAMESITE = None

として、一旦ログアウトするかクッキーを消して、再度ログインする。

セキュリティは弱くなる。

アーカイブ