为什么我不能在客户端获得'sessionid'？

Question

我登录django admin.当我打开firebug JS控制台并尝试打印cookie时document.cookie我只得到csrftokencookie.但是,当我打开Firefox首选项>隐私>删除cookie ...然后我可以看到sessionidcookie.

如何在客户端获得？

Answer 1

您无法访问会话cookie,因为它默认设置为HTTPOnly.(您可以使用Firebug查看它(参见Resources-> Cookies-> sessionid的HTTP列))

从文档中复制:

SESSION_COOKIE_HTTPONLY
Default: True

Whether to use HTTPOnly flag on the session cookie. 
If this is set to True, client-side JavaScript will not to 
be able to access the session cookie.

SESSION_COOKIE_HTTPONLY = False如果您真的想从客户端代码访问它,可以在settings.py中设置:.然而,这不是推荐的做法.