升级至Django 4后Apple SSO功能异常问题排查

• CSRF验证策略调整：Django 4对跨域请求的CSRF验证更严格，若Apple回调域名未加入CSRF_TRUSTED_ORIGINS配置，会触发CSRF验证失败。另外，Django 4默认CSRF_COOKIE_SAMESITE为Lax，若Apple回调属于跨域场景，可能导致CSRF Cookie无法正常携带，进而验证失败。
• 加密算法依赖兼容性问题：Django 4要求更高版本的cryptography库，若旧版本依赖不支持Apple登录所用的ES256算法，会导致JWT令牌验证失败。此外，Django 4内部加密模块的调整可能改变了签名验证逻辑，需确保Apple提供的公钥能被正确解析验证。
• 请求数据解析逻辑变更：Django 4中HttpRequest.POST仅解析application/x-www-form-urlencoded和multipart/form-data类型的请求，而Apple的回调请求可能以application/json格式发送数据。若原有代码未适配这种情况，直接用request.POST获取参数会导致数据为空，触发后续验证错误。
• 第三方登录库适配问题：若使用django-allauth、social-auth-app-django等第三方库实现Apple登录，这些库可能未及时适配Django 4的API变更（如视图类方法签名、用户模型引用方式），导致内部逻辑报错。
• 会话Cookie属性变更：Django 4对SESSION_COOKIE_SAMESITE的默认值或处理逻辑有调整，若设置为Strict，Apple回调请求无法携带会话Cookie，导致服务器无法关联用户会话，进而触发错误。

内容的提问来源于stack exchange，提问作者wonton