Chrome 上未设置第三方 cookie（Django 应用程序）

Question

我在访问 Chrome 上的某些第三方 cookie 时遇到问题。

Chrome 版本是 80.0.3987.100 (Official Build) (64-bit)，我想这已经将 SameSite cookie 的新实现设置为 Lax。

但是，在 Django 设置中，我添加了以下内容：

SESSION_COOKIE_SECURE = True
SESSION_COOKIE_SAMESITE = None
CSRF_COOKIE_SAMESITE = None

没有运气。

可以看到上面的Request header中没有Cookies

我已尝试在 Postman 上从 Chrome 执行时遇到问题的请求。在通过Cookie: sessionid: <some_id> 之前，我得到完全相同的结果。值得一提的是，这一切在 Firefox 上都没有问题（我可以在请求标头中看到正确设置的 Cookie）。

如果有人有任何想法，将不胜感激。

Answer 1

好的，找到了解决方案！

根据this PR 上的对话，我决定采用以下解决方法：

1. 创建following middleware
2. 在django.contrib.sessions.middleware.SessionMiddleware之前添加中间件
3. 仍然保留这些设置。

=>

SESSION_COOKIE_SECURE = True
SESSION_COOKIE_SAMESITE = None
CSRF_COOKIE_SAMESITE = None

上面的 PR 已经合并到 master 中，将于 2020 年 8 月某个时间发布。在此之前，这是最好的解决方法。