Django：有什么方法可以避免在每个请求上查询 request.user ？

Question

对于我的网站，几乎每个页面都有一个标题栏，显示“欢迎，ABC”，其中“ABC”是用户名。这意味着每个请求都会调用 request.user ，从而导致数据库一遍又一遍地命中。

但是一旦用户登录，我应该能够将他的 user 实例存储在他的 cookie 中并对其进行加密。这样我就可以避免重复访问数据库，而只需从 cookie 中检索 request.user 即可。

您将如何修改 Django 来做到这一点？有没有 Django 插件可以满足我的需要？

谢谢

Answer 1

您想要使用会话中间件，并且需要阅读文档< /a>.会话中间件支持多个会话引擎。理想情况下，您会使用 memcached 或 redis，但是 您可以编写您的自己的会话引擎将所有数据存储在用户的cookie中。启用中间件后，它就可以作为请求对象的一部分使用。您与 request.session 进行交互，它的作用类似于字典，使其易于使用。以下是文档中的几个示例：

这个简单的视图在用户发表评论后将 has_commented 变量设置为 True。它不允许用户多次发表评论：

def post_comment(request, new_comment):
    if request.session.get('has_commented', False):
        return HttpResponse("You've already commented.")
    c = comments.Comment(comment=new_comment)
    c.save()
    request.session['has_commented'] = True
    return HttpResponse('Thanks for your comment!')

这个简单的视图登录网站的“成员”：

def login(request):
    m = Member.objects.get(username=request.POST['username'])
    if m.password == request.POST['password']:
        request.session['member_id'] = m.id
        return HttpResponse("You're logged in.")
    else:
        return HttpResponse("Your username and password didn't match.")

Answer 2

这有点过度优化的味道。从数据库获取用户是每个请求的一次点击，如果您也使用 Profile 模型，则可能是两次。如果您的网站额外的两个查询会对性能产生很大影响，那么您可能会遇到更大的问题。

Answer 3

用户使用 django 提供的身份验证中间件（django.contrib.auth.middleware）附加到请求对象。它使用 django.contrib.auth.init 中的 get_user 函数从您正在使用的后端获取用户。您可以轻松更改此功能以在其他位置（例如 cookie）查找用户。

当用户登录时，django 将 userid 放入会话中（request.session[SESSION_KEY]=user.id）。当用户注销时，它会从会话中删除该用户的 ID。您可以覆盖这些登录和注销函数，以便将用户对象存储在浏览器的 cookie 中/从浏览器的 cookie 中删除用户对象。这两个函数也在 django.contrib.auth 中。init

请参阅此处设置 cookie：Django Cookie，我该如何设置它们？

Answer 4

一旦你有了适当的缓存，数据库命中的数量应该会显着减少——话又说回来，我并不是缓存方面的真正专家。我认为修改 request.user 来解决您的问题是一个坏主意。我认为更好的解决方案是创建一些实用程序、方法或自定义模板标签，尝试从 cookie 加载您所需的用户数据，并返回结果。如果cookie中没有找到用户数据，则应调用request.user，将数据保存到cookie中，然后返回结果。您可以使用 post_save 信号来检查用户数据的更改，以便您可以根据需要更新 cookie。