Django3にしたらクロスオリジンのセッションクッキーが送られなくなった対応
2019-12-30 12:27 (6 years ago)
Django3 は、デフォルトでは settings の
SESSION_COOKIE_SAMESITE = 'Lax'
となっている。
無効化するには
SESSION_COOKIE_SAMESITE = None
として、一旦ログアウトするかクッキーを消して、再度ログインする。
セキュリティは弱くなる。
評価をお願いします
まだ評価がありません
著者は、アプリケーション開発会社 Cyberneura を運営しています。
開発相談をお待ちしています。
開発相談をお待ちしています。