CKAN 2.10.3开启Secure Cookie后登录提示CSRF Token缺失求助

开启REMEMBER_COOKIE_SECURE和beaker.session.secure后出现CSRF token缺失的400错误，除了已尝试的ckan.auth.enable_cookie_auth_in_api=false，还需要检查以下配置：

• 强制站点使用HTTPS：Secure Cookie仅在HTTPS协议下才会被浏览器携带，若当前站点仍有HTTP访问路径，浏览器不会传递Cookie，直接导致CSRF token无法获取。确保所有请求都通过HTTPS访问。
• 配置Flask会话Cookie的Secure属性：在CKAN配置文件中添加或设置SESSION_COOKIE_SECURE = true，Flask的会话Cookie和Beaker的Cookie需要同步开启Secure，否则会出现Cookie传递不一致的问题。
• 开启CSRF Cookie的Secure属性：设置CSRF_COOKIE_SECURE = true，确保CSRF token对应的Cookie也标记为Secure，这样浏览器才会在HTTPS请求中携带它用于验证。
• 校验beaker.session.cookie_domain配置：确保该值与站点的实际域名一致，比如站点域名是data.example.com，则配置为beaker.session.cookie_domain = data.example.com；若需要支持子域，可设为.example.com。域名不匹配会导致浏览器拒绝存储或传递Cookie。
• 清理浏览器缓存与Cookie：旧的非Secure Cookie可能残留干扰，清空浏览器对应站点的所有Cookie和缓存后，重新尝试登录。
• 检查反向代理的头信息传递：如果使用Nginx、Apache等反向代理，需确保代理正确传递X-Forwarded-Proto头：
  • Nginx配置中添加：proxy_set_header X-Forwarded-Proto $scheme;
  • Apache配置中添加：RequestHeader set X-Forwarded-Proto "https"
    这能让CKAN识别到请求是通过HTTPS发起的，从而正确生成符合要求的Secure Cookie。

内容的提问来源于stack exchange，提问作者xxestter