Как явно установить Samesite=None в ответе колбы ⇐ Python

[Anonymous]

Из-за изменений, которые появятся в Chrome в июле, мне необходимо изменить свое приложение, чтобы оно явно указывало значение ключа SameSite=None. Это связано с тем, что RFC рассматривает отсутствие этого параметра более эффективно, чем если бы он присутствовал, но имел значение «Нет».

Однако в методе set_cookie для параметра Samesite по умолчанию установлено значение None, что приводит к тому, что он не записывается в set-cookie. Как я могу принудительно включить это в часть ответа set-cookie?

Когда я пытаюсь установить Samesite=None с помощью следующего кода

Код: Выделить всё

resp.set_cookie('abcid', 'Hello', domain=request_data.domain, path='/', samesite=None, max_age=63072000)

Это не отображает никаких сведений о SameSite в возвращенном наборе cookie.


abcid=Привет; Домен=.localhost; Срок действия истекает = Вт, 29 июня 2021 г., 22:34:02 по Гринвичу; Максимальный возраст=63072000; Path=/


И если я попытаюсь явно установить значение Lax (которое является одним из принятых значений для RFC) так

Код: Выделить всё

resp.set_cookie('abcid', "Hello", domain=request_data.domain, path='/', samesite="Lax", max_age=63072000)

Я получаю обратно файл cookie set-cookie, который явно имеет настройку SameSite=Lax


abcid=Привет; Домен=.localhost; Истекает = Вт, 29 июня 2021 г., 23:03:10 GMT; Максимальный возраст=63072000; Путь=/; SameSite=Lax


Я пробовал «Нет», «Нет» и «», но они либо приводят к сбою приложения, либо пропускают SameSite в результирующий ответ.

Любая помощь будет принята с благодарностью

Подробнее здесь: https://stackoverflow.com/questions/568 ... k-response