Django会话状态丢失求助：Apache多域名部署下Admin操作异常

问题背景 #

我有一台运行Apache的VPS，同时托管两个域名：个人主页（基于Django、django-cms、zinnia）和生产站点（基于Django、oscar），使用Falkon浏览器。在站点Admin中修改可批量编辑（list_editable）的行数据并点击保存时，经常会出现跳转到登录页的情况，仿佛会话Cookie未被传递。

有趣的是，将POST请求保存为curl命令重试却能成功。点击保存后会有多次重定向，有时在第一次重定向时失败（数据未保存），有时在第二次重定向时失败（数据已保存，但未停留在列表页而是回到Admin主页面）。

更新信息 #

• 通过mitmproxy检查，请求头和Cookie看似正常；
• 已安装django-debug-toolbar，但尚未复现问题，可能是拦截机制影响；

调试步骤建议 #

1. 排查Cookie配置问题 #

检查Django的SESSION_COOKIE_DOMAIN、CSRF_COOKIE_DOMAIN和SESSION_COOKIE_SAMESITE配置：

• 确认两个站点是否针对各自域名单独配置了Cookie参数，避免共用顶级域名导致跨域Cookie失效；
• 尝试将SESSION_COOKIE_SAMESITE设置为Lax（默认）或None（需配合SESSION_COOKIE_SECURE=True），测试Falkon的兼容性。

2. 追踪重定向请求的Cookie传递 #

重点查看重定向阶段的请求Cookie：

• 用mitmproxy监控批量保存后的每一次重定向请求，对比浏览器发送的Cookie与curl命令中的Cookie是否完全一致；
• 检查重定向的目标域名是否与当前站点匹配，避免跨域名跳转导致Cookie未携带。

3. 验证Apache反向代理配置 #

如果用Apache做反向代理，确认以下配置：

• 已正确设置X-Forwarded-For、X-Forwarded-Proto头，且Django的USE_X_FORWARDED_HOST和SECURE_PROXY_SSL_HEADER配置正确；
• 临时禁用Apache的缓存模块（如mod_cache），排除缓存干扰会话的可能。

4. 排除浏览器或环境问题 #

• 用Chrome、Firefox等主流浏览器测试，确认是否是Falkon本身的Cookie管理异常；
• 开启Falkon隐私模式、禁用所有扩展，测试是否是扩展或本地缓存导致会话丢失。

5. 开启Django会话日志 #

添加详细日志配置，追踪会话验证过程：

LOGGING = {
    'version': 1,
    'disable_existing_loggers': False,
    'handlers': {
        'console': {'class': 'logging.StreamHandler'},
    },
    'loggers': {
        'django.contrib.sessions': {'handlers': ['console'], 'level': 'DEBUG'},
        'django.contrib.auth': {'handlers': ['console'], 'level': 'DEBUG'},
    },
}

执行保存操作后查看日志，定位会话验证失败的具体原因（如会话过期、Cookie不匹配）。

6. 排查Admin自定义逻辑 #

• 检查两个站点的Admin类，是否有自定义的response_change或response_add方法修改了重定向行为；
• 临时关闭list_editable，测试单条编辑是否正常，缩小问题范围。

内容的提问来源于stack exchange，提问作者aikipooh