如何使 Django sessionId cookie 安全

Question

这是我当前的sessionIdcookie 属性：

设置-Cookie：sessionid=3jdpjxgepk49vrnhbabdvju3r80ci581；到期=格林威治标准时间 2018 年 8 月 6 日星期一 12:40:14；HttpOnly; 最大年龄=1209600；路径=/

我想sessionId通过以下secure属性确保安全：

设置-Cookie：sessionid=3jdpjxgepk49vrnhbabdvju3r80ci581；到期=格林威治标准时间 2018 年 8 月 6 日星期一 12:40:14；HttpOnly，安全；最大年龄=1209600；路径=/

我尝试在 中添加以下属性settings.py：

SESSION_COOKIE_SECURE = True

但是，我仍然没有secure在sessionId. 对此有任何替代解决方案吗？

Answer 1

1. 验证您的设置文件是否已正确配置

2. 设置SESSION_COOKIE_SECURE = True在设置文件

3. 您可以通过在交互式 Shell 中运行 Django 应用程序来测试更改，以检查变量是否已更改：

from django.conf import settings
settings.SESSION_COOKIE_SECURE # it should be printing "True"

重要提示：如果您通过 HTTP 而不是 HTTPS 运行应用程序（在我们的本地机器上通常是这种情况），即使将该变量设置为 true，会话 cookie 也不会被加密。它仅适用于 HTTPS 连接。