Функция Response.set_cookie
принимает необязательный параметр secure
. Пример:
>>> res.set_cookie('key', 'value', max_age=360, path='/',
... domain='example.org', secure=True)
>>> res.headers['Set-Cookie']
'key=value; Domain=example.org; Max-Age=360; Path=/; expires=... GMT; secure'
Вы можете использовать secure=True
в случае использования HTTPS.
Подробнее см. здесь .