使用HttpResponseRedirect时Django Session数据丢失问题排查

先修正代码中的语法错误 #

你的代码存在两处语法问题，可能导致生产环境视图异常：

1. form_view中if form.is_valid()缺少末尾的冒号:
2. redirect_view中return render(...)语句缺少右括号)

修正后的代码：

def form_view(request):
    form = MyModelForm()
    if request.method == "POST":
        form = MyModelForm(request.POST)
        if form.is_valid():  # 补全冒号
            form.save()
            uuid = uuid4()
            request.session["uuid"] = uuid.hex
            return HttpResponseRedirect(reverse("thanks"))
    return render(request, "form.jinja2", {"form": form})

def redirect_view(request):
    if "uuid" in request.session:
        # 补全右括号
        return render(request, "thanks.jinja2", {"uuid": request.session["uuid"]})
    return redirect("/")

核心排查方向 #

1. 反向代理配置检查（最常见原因） #

生产环境若使用Nginx/Apache等反向代理，需确保代理正确传递HTTPS相关头，且Django配置正确：

• 在settings.py中添加：

  SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')
  USE_X_FORWARDED_HOST = True
  USE_X_FORWARDED_PORT = True
  

• 以Nginx为例，代理配置需包含：

  proxy_set_header X-Forwarded-Proto $scheme;
  proxy_set_header X-Forwarded-For $remote_addr;
  proxy_set_header Host $host;
  

如果代理未传递这些头，Django会误判请求为HTTP，导致SESSION_COOKIE_SECURE=True时，浏览器无法正确保存或携带Cookie。

2. Cookie Domain与Path配置 #

• Domain：若生产环境使用子域名（如app.yourdomain.com），需显式设置：

  SESSION_COOKIE_DOMAIN = '.yourdomain.com'  # 开头的点允许所有子域名共享Cookie
  

  开发环境localhost无需设置，因此正常。
• Path：若Django部署在子路径（如https://example.com/app/），需设置：

  SESSION_COOKIE_PATH = '/app/'
  

3. SameSite Cookie属性调整 #

尝试修改settings.py中的SameSite配置：

SESSION_COOKIE_SAMESITE = 'None'

注意SameSite=None必须配合SESSION_COOKIE_SECURE=True（你已设置），否则浏览器会拒绝保存Cookie。该配置适用于跨站请求场景，或部分严格隐私模式的浏览器。

4. 验证Cookie的实际传递情况 #

使用浏览器开发者工具（F12 -> Application -> Cookies）：

• 提交表单后，检查是否生成了sessionid Cookie，确认其Secure、Domain、Path属性是否正确。
• 重定向到thanks页面时，查看请求头中是否携带了Cookie: sessionid=xxx。若未携带，说明浏览器未发送Cookie，需排查上述配置。

5. 检查Session存储引擎 #

虽然你使用了默认的db引擎，仍需确认生产环境数据库中django_session表是否正常写入数据：

• 提交表单后，查询django_session表，看是否有新的session记录生成。
• 若没有记录，说明Django未成功写入session，需检查数据库连接权限。

内容的提问来源于stack exchange，提问作者farligmann