导读:近期更新了《Cookie隔离》的相关内容,包括《如何在 Django 中精确控制会话域防止跨子域 Cookie 共享?》。如果 Cookie隔离 对你有帮助,请转发和分享本内容。知识因分享而拥有更大能量,感谢您成为这传播链条中的重要一环。
如何在 Django 中精确控制会话域防止跨子域 Cookie 共享? 把 a.example.com 和 b.example.com 的登录状态混在一起,往往源于会话 Cookie 域设置过宽。Django 默认按当前主机头下发 Cookie,若手动将 SESSION_COOKIE_DOMAIN 设成 .example.com,所有子域都会带上同一份会话标识,造成本不该互通的账户上下文串台。通过将其置为 None 或精... 栏目:Python 时间:08-06 Django session_cookie_domain Cookie隔离