はてなブックマーク

背景 2020年2月17日から、Chrome80でSame-Site属性のデフォルト値がNoneからLaxに変更されるということを知らずに生きてきたら、運用サイトで問題が起きて焦りました。 そこで、DjangoでのcookieにSame-Site属性を設定する方法を探っていたところ、Django2と3でも設定の違いがあったので、メモとして残しておきたいと思います。 Django2の場合 パッケージ使用の場合 簡単なのは、パッケージを使用する方法です。 自分のところはまだDjango2を使用していて、django-cookies-samesite というパッケージが便利そうだったので、これを使用してSame-Site属性を設定するようにしました。 https://pypi.org/project/django-cookies-samesite/ 設定方法は簡単で、MIDDLEWARE_CLA