Django: Kann nicht mit Hilfe von Javascript auf Sitzungs-Cookie zugreifen

Question

Ich habe versucht, mehrere Mechanismen, einschließlich der Jquery Cookie-Plugin. Wenn ich versuche, diesen Cookie zu lesen, erhalte ich immer ein leeres Ergebnis. In der Chrome-Entwicklerkonsole wird angezeigt, dass das Cookie "Sitzungs-ID" tatsächlich gesetzt ist. Es gibt jedoch ein Häkchen für die HTTP-Spalte für dieses Cookie, die sich von den anderen Cookies unterscheidet. Ich entwickle auf meinem localhost, wenn das einen Unterschied macht.

Answer 1

Es ist ein HTTP-only-Cookie; Sie können nicht mit JavaScript gelesen werden.

http://en.wikipedia.org/wiki/HTTP_cookie#Secure_and_HttpOnly

Es ist in der Dokumentation zu Sitzungen erklärt:

https://docs.djangoproject.com/en/dev/topics/http/sessions/#using-cookie-based-sessions

Das Verhalten durch das Setzen SESSION_COOKIE_HTTPONLY auf false geändert werden kann (aber das wird nicht empfohlen, siehe Link oben).