Django Oturumları başka bir etki alanından yeniden yönlendirildiğinde düşüyor

Question

Bir kullanıcı etki alanımı ziyaret ettiğinde, oturum yöneticisi django tarafından verilir. Facebook ile Oauth yapmayı denediğinde, sitemde Facebook.com'a yönlendiren bir düğmeyi tıkladı. Facebook alanımıma yeniden yönlendiriyor, ancak bu noktada kullanıcının oturumu kayboluyor ve Django yeni bir oturum değişkeni yayınlıyor gibi görünüyor.

Bırakılan oturumun devam etmesini istiyorum çünkü ziyaretçiyi Facebook hesabıyla siteme ilişkilendirmeliyim, ancak oturum bırakıldığında, oturum açmış olan kullanıcı oturumu kapattı.

Bunun django XSS koruması ile ilgili davranışlar olabileceğine dair bir şüphem var. Kullanıcı, sitemizi Facebook'ta giriş yapmak için siteden ayrıldığında kullanıcı bilgilerini nasıl kalıcı hale getiririm?

Answer 1

Oluşturulduğunda, çerezlerin aynı etki alanına sahip olduğunu doğrulamak isteyebilirsiniz. Bu bazen sorunlara neden olabilir. Www.example.com web sitesine ve ornek.com'a giden OAuth geri arama noktalarına gidecekseniz, www.example.com için bir tane ve example.com için bir tane olmak üzere iki ayrı çereziniz olabilir.

Açın Tarayıcınızda "Her Zaman Sor" ve çerez ayrıntılarına dikkat edin. "Host:" alanının değerinin her ikisinin de aynı olduğundan emin olun.

Düzeltme, SESSION_COOKIE_DOMAIN için .example.com gibi bir şey girerek settings.py dosyanıza.

Answer 2

Ayrıca, aynı etki alanında çalışan iki Django uygulamanız varsa, çerez çarpışmasından kaçınmak için SESSION_COOKIE_NAME öğesini her biri için farklı şekilde ayarlamak isteyebileceğinizi keşfettim.