单击 email 中的链接时，Django allauth 密码重置不起作用，否则有效

Question

应该发生什么：

该请求完全由django-allauth package 处理，它应该检测令牌，将其保存到 session，重定向到“更改密码”页面，最后从 session 加载令牌。

问题：

单击来自 email（错误令牌）的链接时，密码重置 function 不起作用，但如果我将链接复制粘贴到 url 栏中或在检查元素模式下单击 href，它就会起作用。
注意：如果

• 我在看到“Bad Token”后重新加载页面
• 我从移动设备上的 email 应用程序中单击链接

错误：

当您单击 email 中的链接时，您会一直转到“更改密码”页面，但您会收到“令牌错误”错误，因为在 session 中找不到令牌。

通过电子邮件发送给用户的链接格式：

<a href="https://subdomain.url.com/ls/click?upn=DEcd6nIgEEAvb4Zt..." rel="noreferrer" safedirecturl="https://www.google.com/url?q=https://sudomain.url.com/...">link text</a>

为澄清起见，如果我将 href 和 safedirecturl 复制粘贴到 url 栏中，它们都可以正常工作

结论：

到目前为止，这些是我对问题原因的唯一猜测：

• 外部网站将用户引向该页面。
  • safedirecturl 的工作似乎与此相矛盾。
• 令牌没有及时保存在 session 中（竞争条件？）
  • 这对我来说似乎不太可能，因为在 django-allauth 源代码中我看到令牌在最终重定向之前设置在 session 中。

我将不胜感激任何输入，因为我在这一点上有点难过

Answer 1

由于在我的 django 设置中我有SESSION_COOKIE_SECURE = True ，我不得不将SESSION_COOKIE_SAMESITE = 'Strict'更改为SESSION_COOKIE_SAMESITE = 'Lax'