там и там https
                  
                  
                  response.set_cookie('foo', 'bar', domain='.mysite.com')
                  
                  
                  начинаю подозревать, что на боевом есть какие-то настройки, про которые я забыл
                  
                  
                  не переключайтесь
                  
                  
                  
                  
                  
                  не, не работает
                  
                  
                  видимо он понимает, что herokuapp.com не мой домен, в отличии от mysite.com
                  
                  
                  
                  
                  
                  может "www." это какая-то конвенция? в отличии от "app-name." 
                  
                  
                  
                  
                  
                  —
                  
                  
                  
                  
                  
                  через консоль браузера оно рабоатет даже на docs.google.com и docs.djangoproject.com и читается на их www.
                  
                  
                  но на *.herokuapp.com — кукиш
                  
                  
                
нашел: > herokuapp.com is included in the Mozilla Foundation’s Public Suffix List > applications in the herokuapp.com domain are prevented from setting cookies for *.herokuapp.com https://devcenter.heroku.com/articles/cookies-and-herokuapp-com https://publicsuffix.org/list/
зачем, если не секрет?
там все типа .com, .co.uk Restricting cookie setting ... Domain highlighting in the URL bar
Обсуждают сегодня