当 SameSite=None 时，如何使用独立的 React 和独立的 Django API 获取 csrftoken？

如何解决当 SameSite=None 时，如何使用独立的 React 和独立的 Django API 获取 csrftoken？

我正在尝试将 React SPA 连接到使用基于会话的身份验证的 Django API。

我必须在 Django API 上设置 CSRF_COOKIE_SAMESITE='None' 和 CSRF_COOKIE_SECURE=True 以允许浏览器在启动获取请求时设置返回的 cookie，这也防止使用 javascript 访问 cookie编码如 document.cookie。

我现在遇到的问题是为了向服务器发出 POST 请求，我需要在 fetch 标头上设置 csrftoken，如下所示...

    ........
    headers: {
    "Content-Type": "application/json","X-CSrftoken": csrftoken_cookie,},....

就像我上面所说的，我无法使用 javascript 代码访问 cookie(csrftoken)。

请问我如何访问 csrftoken(cookie)？