Cookies

会话 Cookie 应设置为 HTTPONLY

SESSION_COOKIE_HTTPONLY = True

切勿将 CSRF 或会话 Cookie 配置为以点开头且带有通配符域名的 Cookie。当使用 HTTPS 部署时，Horizon 的会话和 CSRF Cookie 应受到保护

CSRF_COOKIE_SECURE = True
SESSION_COOKIE_SECURE = True