samesite?
Use samesite='Strict' or samesite='Lax' to tell the browser not to send this cookie when performing a cross-origin request. SameSite isn’t supported by all browsers, so it’s not a replacement for Django’s CSRF protection, but rather a defense in depth measure.
или вот еще с 3.1 Use samesite='None' (string) to explicitly state that this cookie is sent with all same-site and cross-site requests.
ни то ни другое не помогло (
это ajax запрос?
httponly=False пробовал?
как раз таки мне этот флаг нужен
Обсуждают сегодня