與Microsoft Edge和IE11的CSRF問題

Question

我有一個只出現在MS Edge和IE11中的CSRF令牌問題 - 在Chrome，Firefox甚至IE9中都能正常工作。

該問題只發生在通過Ajax進行Http發佈時。它給了我Http403禁止的錯誤。

我跟隨在Django蒞臨指導： https://docs.djangoproject.com/en/1.7/ref/contrib/csrf/

我需要添加一些額外的標頭IE11/MS邊緣？有其他人遇到過這個問題嗎？

Answer 1

2個小時後，我發現自己的答案...

對於那些誰可能與微軟Edge和IE11同樣的問題，修復在於設置CSRF_COOKIE_DOMAIN。

我嘗試設置這樣的：

CSRF_COOKIE_DOMAIN = "subdomain.domain.com" 

然而，沒有工作，即使它是一個子網站。像這樣設置它就像一個魅力：

CSRF_COOKIE_DOMAIN = ".domain.com"