Safari中POST请求无法设置Cookie问题求助（Django服务端）

可能的原因及对应解决方案 #

1. Secure属性导致HTTP环境下Cookie被忽略 #

你设置了secure=True，该属性要求仅在HTTPS连接下浏览器才会保存并发送Cookie。Chrome对localhost的HTTP连接会特殊处理允许Secure Cookie，但Firefox、Safari等浏览器会直接忽略HTTP环境下带Secure属性的Cookie。

解决办法：
开发环境关闭Secure，生产HTTPS环境启用：

response.set_cookie(
    key='session_cookie', 
    value=session_cookie, 
    expires=expires, 
    samesite='Lax',
    httponly=True, 
    secure=not settings.DEBUG  # DEBUG模式下自动关闭Secure
)

2. 客户端与服务器时间不同步 #

若客户端系统时间早于服务器，Cookie的expires绝对时间会被判定为已过期，直接丢弃。比如服务器设置过期时间为7月14日，但客户端时间已是7月15日，浏览器不会保存该Cookie。

解决办法：

• 同步客户端设备到标准时间；
• 改用相对时间参数max_age替代expires，避免绝对时间同步问题：

response.set_cookie(
    key='session_cookie', 
    value=session_cookie, 
    max_age=expires_in.total_seconds(),  # expires_in为timedelta对象
    samesite='Lax',
    httponly=True, 
    secure=not settings.DEBUG
)

3. SameSite属性兼容性问题 #

部分旧版浏览器（如旧版Safari）对SameSite=Lax的解析存在异常，可尝试调整为SameSite=None（注意该值必须配合secure=True）验证：

response.set_cookie(
    key='session_cookie', 
    value=session_cookie, 
    max_age=expires_in.total_seconds(),
    samesite='None',
    httponly=True, 
    secure=True
)

4. 浏览器Cookie存储限制 #

排查浏览器是否禁用Cookie或存储已满：

• 打开浏览器开发者工具，在Network标签确认Response Headers的Set-Cookie字段是否正常；
• 在Application标签查看对应域名下的Cookie列表，确认session_cookie是否存在；
• 检查控制台是否有Cookie被阻止的错误提示。

额外注意事项 #

• 重定向场景下，确保重定向目标域名与设置Cookie的域名一致，跨域重定向会导致Cookie无法生效；
• 检查Django全局配置（如SESSION_COOKIE_SAMESITE）是否覆盖了response中的单独设置。

内容的提问来源于stack exchange，提问作者kill_390