Django REST Framework中浏览器请求Session为Null的问题求助

1. 跨域请求的Cookie携带配置 #

如果浏览器请求是跨域场景，默认不会自动携带Cookie，需要：

• 前端请求时开启凭证携带：比如Axios设置withCredentials: true，Fetch设置credentials: 'include'
• 后端配置允许跨域凭证：以Django为例，在settings.py中设置

  CORS_ALLOW_CREDENTIALS = True
  CORS_ORIGIN_WHITELIST = ['你的前端域名']  # 比如'http://localhost:3000'
  

2. 调整Session Cookie的SameSite属性 #

浏览器默认限制SameSite=Lax的Cookie在跨域POST请求中携带，若登录是跨域POST，可能导致Cookie未正确存储。修改Django设置：

SESSION_COOKIE_SAMESITE = 'None'
SESSION_COOKIE_SECURE = True  # 与SameSite=None配套使用，要求HTTPS环境

本地HTTP开发时，可临时在浏览器设置中关闭SameSite限制（Chrome可通过chrome://flags/#same-site-by-default-cookies禁用测试）。

3. 确认Cookie域名与路径匹配 #

检查后端SESSION_COOKIE_DOMAIN设置，确保和前端请求域名一致。本地开发可留空（自动适配当前域名），生产环境设为实际业务域名，比如.yourdomain.com（适配子域名）。

4. 检查浏览器Cookie存储状态 #

打开浏览器F12开发者工具 → Application → Cookies，查看是否存在sessionidCookie：

• 确认Domain、Path与后端配置匹配
• 检查Cookie是否未过期、值有效
  如果没有该Cookie，说明登录时Session未正确写入浏览器。

5. 验证登录响应的Set-Cookie头 #

在登录接口的响应头中，确认存在Set-Cookie字段，包含sessionid及对应属性。若缺失，检查后端是否启用了SessionMiddleware（Django默认已启用，确保在MIDDLEWARE列表中）。

6. 同域场景测试 #

先将前端和后端部署在同域（比如都用localhost:8000），测试是否能正常获取Session值，快速排除跨域因素。

内容的提问来源于stack exchange，提问作者Muhwezi Jerald Basasa