如何使Django sessionId cookie成为安全的

Question

我当前的sessionId cookie属性

Set-Cookie：sessionid = 3jdpjxgepk49vrnhbabdvju3r80ci581; expires =星期一，2018年8月6日12:40:14 GMT; HttpOnly;年龄上限= 1209600；路径= /

我希望sessionId是安全的，它将具有类似属性

Set-Cookie：sessionid = 3jdpjxgepk49vrnhbabdvju3r80ci581; expires =星期一，2018年8月6日12:40:14 GMT; HttpOnly，安全；年龄上限= 1209600；路径= /

我已经尝试在settings.py文件中添加以下属性

SESSION_COOKIE_SECURE = True

仍然无法获取sessionId的安全属性。还有其他解决方案吗？

Answer 1

1. 验证您的设置文件是否为configured properly。

2. 在配置文件中设置SESSION_COOKIE_SECURE = True后，您可以通过running your Django application in the interactive Shell对其进行测试，并检查变量是否被更改：

from django.conf import settings
settings.SESSION_COOKIE_SECURE # it should be printing "True"

重要：如果通过HTTP而不是HTTPS运行应用程序（在本地计算机上通常是这种情况），即使该变量设置为true，会话cookie也不会被加密。它只能通过HTTPS连接工作。