Django CSRF cookie设置不正确

Django CSRF cookie设置不正确

这是问题所在： 您不能拥有包含键“ [”或“]”的cookie。

我通过@Todor的链接找到了解决方案，然后找到了有关SO的信息。基本上，python
2.7.x中存在一个错误，该错误无法解析值中带有“]”的cookie。该错误已在2.7.10中修复。

我认为最好确认一下这个问题。因此，我浏览了所有cookie，发现其中一个具有以下键/值：

key: BDRCVFR[feWj1Vr5u3D]val: I67x6TjHwwYf0

因此，我在本地插入了以下cookie并提交给服务器：

key: testval: BDRCVFR[feWj1Vr5u3D]

登录页面有效，这意味着2.7.10确实修复了该错误。

但是后来我意识到方括号实际上是键名而不是值，因此我进行了以下测试：

key: [val: I67x6TjHwwYf0

和

key:]val: I67x6TjHwwYf0

这两个cookie都会破坏登录过程，并且显示django：

CSRF cookie not set

因此，无论是django还是依赖于它的python库，都无法正确解析名称中带有方括号的cookie。如果有人知道我应该在哪里提交此错误，请告诉我（django或python）。

我要感谢在OP中发表评论的每个人：@ raphv，@ trinchet，@ Phillip，@ YPCrumble，@
PeterBrittain和@Todor。非常感谢你们与我进行调试！

---

更新：2016年7月20日

此错误已在Django 1.10中修复，仅需等待发布

更新：2016年7月19日

由于这篇文章，我向Django提交了错误报告。我们将查看它是否会在将来的版本中修复。