Преглед на файлове

[auth] Allow cors also on cookie auth

Romain Rigaux преди 4 години
родител
ревизия
3a1c267c13
променени са 1 файла, в които са добавени 2 реда и са изтрити 0 реда
  1. 2 0
      desktop/core/src/desktop/settings.py

+ 2 - 0
desktop/core/src/desktop/settings.py

@@ -366,6 +366,8 @@ if desktop.conf.CORS_ENABLED.get():
     CORS_ALLOW_ALL_ORIGINS = True
   else:
     CORS_ORIGIN_ALLOW_ALL = True
+  CORS_ALLOW_CREDENTIALS = True  # For when cookie auth
+  SESSION_COOKIE_SAMESITE = None
 
 # Configure database
 if os.getenv('DESKTOP_DB_CONFIG'):