Airflow docker部署后前端报CSRF session token缺失 已加SECRET_KEY仍报错如何解决

你可以按顺序排查补充以下遗漏配置：

1. 补全必填的FERNET_KEY配置 #

你当前配置中AIRFLOW__CORE__FERNET_KEY留空，会导致Airflow每次启动时自动生成随机加密密钥，所有旧会话（包括CSRF令牌）都会直接失效，这是大概率的核心诱因。
生成固定密钥方法：
在本地或服务器执行以下命令生成合法密钥：

python -c "from cryptography.fernet import Fernet; print(Fernet.generate_key().decode())"

将生成的字符串填入环境变量：

AIRFLOW__CORE__FERNET_KEY: '你生成的密钥字符串'

2. 补充Web服务域名/访问地址配置 #

服务器部署时访问地址不是默认的localhost，必须显式配置AIRFLOW__WEBSERVER__BASE_URL，否则Cookie写入的域和实际访问域不匹配，导致CSRF令牌无法正常读取：

# 替换为你实际访问Airflow的地址，比如http://你的服务器IP:8080 或者https://你的域名
AIRFLOW__WEBSERVER__BASE_URL: 'http://192.168.1.100:8080'

3. 适配HTTPS/反向代理场景的配置 #

如果你服务器上配置了HTTPS访问，或是用Nginx等做了反向代理，需要补充以下配置：

# 启用反向代理头识别
AIRFLOW__WEBSERVER__ENABLE_PROXY_FIX: 'True'
# 如果是HTTPS访问，设置为True，保证Cookie安全策略匹配
AIRFLOW__WEBSERVER__COOKIE_SECURE: 'True'
# 可根据跨域需求调整SameSite策略，一般填Lax即可，有跨站需求可填None（必须配合COOKIE_SECURE=True使用）
AIRFLOW__WEBSERVER__COOKIE_SAMESITE: 'Lax'

4. 生效验证 #

所有配置修改完成后，执行以下命令重启服务：

# 注意如果需要保留PostgreSQL历史数据，不要加-v参数
docker-compose down && docker-compose up -d

重启后清空浏览器Cookie再重新访问即可。

内容的提问来源于stack exchange，提问作者Chad H.