Django 1.2 会话丢失

Question

我之前问过一个类似的问题，但我做了更多的研究，这次迭代应该有点不同。似乎有几个 SO 用户在单个视图中注册和登录用户时遇到了问题，并且还没有真正得到解答。

问题是我在单个 Django 视图中注册、验证和登录用户。对于大多数用户来说这很好，但对于其他用户，他们的后续请求（他们单击我网站上的链接）返回一个匿名用户。不知何故，登录的用户失去了他们的会话，并被重定向到我网站上不需要身份验证的页面。

当他们随后通过纯登录视图（而不是注册 + 登录视图）登录时，会话数据保持完整。这个问题似乎真的是在一个视图中注册和登录。

请参阅此帖子以了解相同的问题：https://stackoverflow.com/questions/1693726/problem-with-combined-authentication-login-view。

有人建议这可能是线程问题。我还看到它表明它与缓存会话数据的后端有关。

对它真正相关的东西有什么想法吗？我无法重现错误，这真的让我退缩了。

编辑——我应该注意我正在使用默认的数据库支持的会话。

这是我的注册/登录视图

def splash_register(request):
  if request.session.get('beta'):

    if request.method=='POST':
        userform=MyUserCreationForm(request.POST)
        if userform.is_valid():
            #username of <30 char is required by Django User model.  I'm storing username as a hash of user email 

            user=userform.save(commit=False)
            user.username=hash(user.email)
            user.save()



            username=user.username
            password=str(userform.cleaned_data['password'])
            user=auth.authenticate(username=username, password=password)
            if user is not None:
                auth.login(request,user)
                request.session['first_visit']=True
                return HttpResponseRedirect("/")
            else:
                return HttpResponseRedirect('/splash/register/')
        else:
            userform=MyUserCreationForm(request.POST)
            return render_to_response("website/splash_register.html", {'userform':userform}, context_instance=RequestContext(request))
    return render_to_response("website/splash_register.html", context_instance=RequestContext(request))     
else:
    return HttpResponseRedirect('/splash/')        

Answer 1

以防万一这对其他人有帮助，我遇到了这个问题，在当前视图中，request.user.is_authenticated() 为 True，但在 HttpResponseRedirect 到另一个页面、同一主机之后，request.user 变得匿名。我正在使用会话，但结果不是会话。我做了自己的自定义身份验证后端，1.2 文档说你必须实现 get_user(self, user_id) 但我不认为 user_id (primary key) 有什么特别的所以我将它实现为 get_user(self, username) .. 但是显然这就是问题的根源！

Answer 2

您不必使用身份验证，在这种情况下，它并不是真正需要的。您需要做的就是设置用户记录的后端。

所以这样的事情会起作用：

def splash_register(request):
  if request.session.get('beta'):

    if request.method=='POST':
        userform=MyUserCreationForm(request.POST)
        if userform.is_valid():
            #username of <30 char is required by Django User model.  I'm storing username as a hash of user email 

            user=userform.save(commit=False)
            user.username=hash(user.email)
            user.backend='django.contrib.auth.backends.ModelBackend'
            user.save()


            username=user.username
            password=str(userform.cleaned_data['password'])
            auth.login(request, user)
            request.session['first_visit']=True
            return HttpResponseRedirect("/")
        else:
            userform=MyUserCreationForm(request.POST)
            return render_to_response("website/splash_register.html", {'userform':userform}, context_instance=RequestContext(request))
    return render_to_response("website/splash_register.html", context_instance=RequestContext(request))     
else:
    return HttpResponseRedirect('/splash/')

更新

我在评论中提到了这一点，但就“答案”而言，解决方案是将其添加到您的设置文件中：

SESSION_COOKIE_DOMAIN = 'yourdomain.com'

这将允许来自 www.yourdomain.com 或 yourdomain.com 的用户登录网站。

Answer 3

哦，伙计，我既松了口气，也充满了自我厌恶。我不知道 Cookie 不能在 www 和非 www 域名之间转移。

我的一组用户访问 www，然后被重定向到非 www，从而终止了他们的会话。我现在正在设置 mod_rewrite 来解决这种情况。