Django 基于 key 的 session 过期

Question

我有一个网站，其中包含针对不同类型用户的多个规则集。其中一项规则(权限)取决于 session 过期时间。

例如，当浏览器关闭时，必须刷新未经身份验证的用户 session ，但是，经过身份验证的用户 session 应持续存在一段固定时间。

此外，对于经过身份验证的用户，当浏览器关闭时， session 中的某些 key 可能会被删除，但其他 key 应保持事件状态。

如何在 Django 中实现基于 key 的 session 过期？

Answer 1

您可以使用 set_expiry 来执行此操作request.session 上的方法。该方法采用整数表示 session 过期的秒数，使用 datetime 或 timedelta 表示 session 何时过期，整数 0 表示 session 应过期于浏览器关闭时间或 None 指示 session 应回退到默认超时策略。

您应该能够编写一个中间件来评估 session 过期的标准，然后在处理请求之前在 session 上调用 set_expiry。