Параметр httponly куки в Django
Для значения httponly
равного True cookie
недоступен из JavaScript
(только HTTP). Так снижают риск
кражи куки скриптом на странице:
response.set_cookie(
'name',
'value',
httponly=True,
)
Установите куку с флагом
httponly.
В инструментах браузера убедитесь, что у куки стоит HttpOnly.
