Dlaczego nie mogę uzyskać "sessionid" po stronie klienta?

Question

Zalogowałem się do administratora django. Kiedy otworzę firebug JS console i spróbuję wydrukować ciasteczka z document.cookie otrzymuję tylko plik cookie csrftoken. Ale po otwarciu preferencji przeglądarki Firefox> Prywatność> Usuń plik cookie ... widzę plik cookie sessionid.

Jak uzyskać to po stronie klienta?

Answer 1

Nie można uzyskać dostępu do pliku cookie sesji, ponieważ jest domyślnie ustawiony na HttpOnly (Można zobaczyć go za pomocą Firebug (Resources-> cookies-> kolumna sessionid na HTTP jest zaznaczone))

Kopiowanie z docs.

SESSION_COOKIE_HTTPONLY 
Default: True 

Whether to use HTTPOnly flag on the session cookie. 
If this is set to True, client-side JavaScript will not to 
be able to access the session cookie. 

można ustawić: SESSION_COOKIE_HTTPONLY = False w settings.py jeśli naprawdę chcesz mieć do niego dostęp z kodu po stronie klienta. Nie jest to jednak zalecana praktyka.