11
ve xss'i önlemeye değer mi?HttpOnly çerezini Django'da nasıl ayarlayabilirim?
A
cevap
5
SESSION_COOKIE_PATH = '/;HttpOnly'
bir tartışma burada bulunabilir: http://groups.google.com/group/django-users/browse_thread/thread/bd7f562d5b938054/a229073ae836f4d2?lnk=raot&pli=1
28
kullanın
SESSION_COOKIE_HTTPONLY = True
settings.py
+0
Bu, Django 1.2'nin bir parçası değildir (tho, 1.3 sürümünde çalışır.) – bsk
+0
Bu, varsayılan olarak 1.4'den beri "Doğru" olmuştur. – gregoltsov
+1
Belge: https://docs.djangoproject.com/en/1.11/ref/settings/#std:setting-SESSION_COOKIE_HTTPONLY –
İlgili konular
- 1. HttpOnly çerezlerini PHP'de nasıl kurarsınız
- 2. HttpOnly çerezlerini nasıl kaldırırsınız?
- 3. Bu JavaScript çerezini nasıl temizlerim?
- 4. ngCookies'de httpOnly bayrağı nasıl ayarlanır?
- 5. Codeigniter'da HTTPOnly bayraklarıyla tanımlama bilgileri ayarlama
- 6. HttpOnly gerekli mi?
- 7. android.webkit.CookieManager adresinden httpOnly çerezleri nasıl edinilir
- 8. HttpOnly ASP.NET_SessionId çerezi için nasıl ayarlanır?
- 9. Tomcat'i güvenli JSESSIONID çerezini http
- 10. Jquery Ajax CORS + HttpOnly Kurabiye
- 11. og: resmini nasıl ayarlayabilirim?
- 12. QueryTimeout'u SimpleJdbcTemplate'de nasıl ayarlayabilirim?
- 13. MPVolumeView'ı nasıl hızla ayarlayabilirim?
- 14. Enable'ı AlternateView'de nasıl ayarlayabilirim
- 15. Tüm oturum çerezlerine 'HttpOnly' özniteliğini ekleyin
- 16. Bir oturum çerezini selenyumdan kullanarak urllib2
- 17. Raylar uygulamasında instagram yetkilendirme sayfasının çerezini silme
- 18. Yönlendirmeyi almak için __utmz izleme çerezini ayrıştırma
- 19. OWIN kimlik doğrulama çerezini ertesi gün reddediyor
- 20. Kafka'da mesajların boyutunu nasıl ayarlayabilirim?
- 21. ROR'da pencerenin adını nasıl ayarlayabilirim?
- 22. C'deki OpenCV'de kontrastı nasıl ayarlayabilirim?
- 23. UITableViewCell'in aksesuar rengini nasıl ayarlayabilirim?
- 24. RedirectToAction kullanırken protokolü nasıl ayarlayabilirim?
- 25. ViewBag özelliklerini _ViewStart.cshtml'de nasıl ayarlayabilirim?
- 26. Doctrine'deki tabloya NULL nasıl ayarlayabilirim?
- 27. rootViewController'ı UIViewController'ımdan hızlıca nasıl ayarlayabilirim?
- 28. Farenin konumunu Java'da nasıl ayarlayabilirim?
- 29. Boole'ye nasıl bir değişken ayarlayabilirim?
- 30. Android ScrollBar'ı Edittext'te nasıl ayarlayabilirim?
gee içinde, çok hızlıydı, teşekkür –
JavaScript çalıştı: alert (belge .kurabiye); Yukarıdaki değişiklikleri yaptıktan sonra komut ve hala uyarı içinde gösterilen tam bir çerez olsun. Apache'yi yeniden başlattım ve django_session tablosunu kestim. Fark yok. Yanlış bir şey mi yapıyorum? – Rok
@Rok: Mevcut oturum çerezini çıkış yaptınız ve/veya temizlediniz mi? –