python - 如何在 session 过期后自动触发 session 删除？

Question

我需要从数据库中删除过期的 session 。

类似的 Stack Overflow 线程似乎建议引入计划任务(cron、Celery 等)来检查过期 session 并删除它们。

但是，我想避免为这种简单的任务引入繁重的堆栈，并且正在寻找一种“ native ”方法来在 session 过期时立即从数据库中删除 session 。

因此，我在 Session 模型上设置了一个 pre_delete 信号，如果模型的实例过期，该信号会触发删除。但还剩下一步:我需要 Django 在实例过期后立即对其运行delete。

理想情况下，我需要一个像

这样的方法

request.session.on_expiry(some_function_that_deletes_a_session_from_db)。

有办法做到这一点吗？

Answer 1

So I have a pre_delete signal set on Session model that triggers the deletion if model's instance is expired. But there is one step remaining: I need Django to run delete on the instance as soon as it expires.

我并没有真正理解这有什么不同。如果 pre_delete 信号被触发，则意味着 Django 将删除 Session 对象，因此在 pre_delete 信号中删除该对象只会导致错误如果我明白的话。此外，信号很有用，但有多种方法可以通过 ORM 调用“绕过”信号。因此，通常只有在其他方法都失败的情况下才应使用信号。

清理过期 session 时，删除是批量完成的，通常不会运行查询。因此，最好只编写一个管理命令来频繁检查哪些数据属于不再存在的 session 。

Ideally, I would need a method like

request.session.on_expiry(some_function_that_deletes_a_session_from_db).

Django 框架不会“主动”查看 session 的过期情况，它只是在需要 session 时检查 session 是否过期。没有过期触发器。

您可以自己实现此类触发器，例如每次创建/更新 session 时，添加某种异步函数，该函数将在到达到期日期时运行。但这会导致大量的记账工作，而且，如果服务器重新启动并且你没有以持久化的方式实现这些功能，这些触发器将不再存在。

事实上，您根本不需要引入沉重的堆栈，它已经存在了。确实:Django 有一个 request.session.clear_expired [Django-doc]您可以调用该函数来清除过期的 session 。此外，它还构建了一个 clearsessions 方法，该方法是一个 managmenet 命令，因此如果您启用了 django.contrib.sessions 应用程序，则会有一个 management command named clearsessions [Django-doc]你可以运行:

manage.py <b>clearsessions</b>

此外，批量删除 session 通常比一次单独删除一个 session 更好，因为数据库上的负载会更低。如果您想减少过期 session 的数量，可以经常运行此命令。

您可以轻松write a custom management command [Django-doc] 。这更加稳健，因为如果服务器重新启动，它仍然可以主动查找此类文件，也很容易配置其运行频率，而且通过批量执行此操作可能会更高效。