Django 会话过期？

Question

从 django 的文档中，我得到的印象是，

request.session.set_expiry(300)

从一个视图调用：将导致会话在五分钟不活动后过期；但是，这不是我在 django trunk 中遇到的行为。如果我从一个视图调用此方法，然后浏览到不调用该方法的其他视图，则会话将在五分钟后过期。我所期望的行为是仅在五分钟不活动后才到期，而不是简单地在到期前再次调用 set_expiry 失败。

我的问题是我真的需要在每个视图中调用 set_expiry 吗？如果是这样，是否存在一些可能有帮助的装饰器？我无法想象这不是贡献的一部分。

谢谢， 皮特

Answer 1

作为这些方法的作者，我可以看到文档对此并不是很清楚。您的观察是正确的：只有导致会话更改的请求才被视为“活动”。

您可以使用 SESSION_SAVE_EVERY_REQUEST设置来获取您想要的行为（明显的代价是必须保存每个请求的会话）。

注意：它将用最新的到期日期更新现有的会话记录。

Answer 2

一个简单的中间件可能比在每个视图中设置它更好。这就是我用的。

class SessionExpiry(object):
    """ Set the session expiry according to settings """
    def process_request(self, request):
        if getattr(settings, 'SESSION_EXPIRY', None):
            request.session.set_expiry(settings.SESSION_EXPIRY)
        return None

这取决于您的配置中设置的 SESSION_EXPIRY。它的格式与request.session.set_expiry相同。

MIDDLEWARE_CLASSES 的定义应牢记以下顺序：

MIDDLEWARE_CLASSES = (
    ...
    'django.contrib.sessions.middleware.SessionMiddleware',
    '<yourproject>.<yourapp>.middleware.SessionExpiry',
    ...
}

如果 django.contrib.sessions 默认考虑此设置，那就太好了。

Answer 3

如果将“True”设置为"settings.py" 上的SESSION_SAVE_EVERY_REQUEST 如下所示，每次当前页面打开时，会话都会自动更新重新打开或在 Django 网站 中打开其他页面。

SESSION_SAVE_EVERY_REQUEST = True # False by default

例如，会话将在15 分钟后过期。然后，从下午 3:00 开始，会话通过登录Django 网站中的页面开始，因此会话于下午 3:15 到期。然后，在下午 3:10，重新打开当前页面或在Django 网站中打开其他页面，以便更新会话，以便 >新会话在下午3:25到期，这意味着您登录到下午3:25，换句话说，如果当前页面是未重新打开或未在 Django 网站 中打开其他页面，则新会话将于下午 3:25 到期，这意味着您已在 < strong>3:25 pm，因此您需要再次登录Django网站中的页面来开始新会话。