Есть ли способ в Django проверить, отправляется ли Cook ie в request.META или request.COOKIES httpOnly?

Question

Как следует из названия, я не думаю, что это возможно в Django: самое позднее на момент написания, но возможно ли определить, является ли повар ie, отправленный в request.HEADERS, httpOnly * * 1003

Answer 1

Нет. HttpOnly является директивой заголовка Set-Cookie response . В заголовке Cookie request ничего не указывается. Это факт о HTTP, а не ограничение Django.

Answer 2

Например, вы можете использовать OW ASP ZAP или Detectify , чтобы проверить, устанавливаются ли файлы cookie без флага HttpOnly.

Не вы также забываете, что в Django есть настройки, которыми вы можете воспользоваться, установив True в вашем файле settings.py, например

• LANGUAGE_COOKIE_HTTPONLY
• SESSION_COOKIE_HTTPONLY
• CSRF_COOKIE_HTTPONLY