python - 如何在 Django 中注销用户(没有请求)

Question

在 django 中，我可以通过以下方式注销用户:

from django.contrib.auth import logout
logout(request)

但是，我如何手动注销使用——例如我想“让用户退出所有选项卡”——也就是说，我如何刷新我的数据库中该用户的所有 session ？

Answer 1

您可以将以下方法添加到您的用户对象:

from django.utils import timezone
from django.contrib.sessions.models import Session

class User(models.model):
    ...

    def remove_all_sessions(self):
        user_sessions = []
        all_sessions  = Session.objects.filter(expire_date__gte=timezone.now())
        for session in Session.objects.all():
            if str(self.pk) == session.get_decoded().get('_auth_user_id'):
                user_sessions.append(session.pk)
        return Session.objects.filter(pk__in=user_sessions).delete()