使用中间件将 UUID 存储在会话中

Question

我想用 UUID 标记所有请求 （如果请求一开始就没有）。

我想把 UUID 存储在会话中，所以我写了这个中间件。

class MachineIDMiddleware:
    """
    tags requests with machine UUIDs.
    The machine-ID is set in the session.
    """

    MID_KEY = "machine_id"

    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):
        print(request.session.get(self.MID_KEY))
        if self.MID_KEY not in request.session:
            # set the machine-ID for the request
            # if it has not been set already (making
            # sure that it is serializable).
            next_id = str(uuid.uuid4())
            request.session[self.MID_KEY] = next_id
        return self.get_response(request)

但是，从我的客户那里，我注意到每个请求的 UUID 都在不断变化。 从我的客户那里，我注意到sessionid cookie 也会随着每个请求而改变。

因此，为每个请求生成了一个新的 UUID。 不过，这不是我想要的。我只想为每个人（可能是匿名的）维护一个 UUID。

我怎样才能做到这一点？ 非常感谢！

编辑

export const Adapter = axios.create({
  baseURL: baseURL,
  headers: {
    "Content-Type": "application/json"
  }
});

Adapter.interceptors.request.use(
  (request) => {
    const token = tokenSelector(store.getState());
    if (token) {
      request.headers.Authorization = `Token ${token}`;
    }
    return request;
  },
  (error) => {
    return Promise.reject(error);
  }
);

Adapter.interceptors.response.use(
  (response) => {
    return response;
  },
  (error) => {
    // handle unauthorized errors.
    if (error.response.status === 401) {
      store.dispatch(clearToken());
      history.replace(SLUGS.login);
    }
    // handle internal server errors.
    if (error.response.status === 500) {
      toast.dark("Something went wrong. Please try again later.");
    }
    // handle server ratelimits.
    if (error.response.status === 429) {
      toast.dark("You are being ratelimited.");
    }
    return Promise.reject(error);
  }
);

这就是我从前端发送请求的方式。 我用axios。我在开发者工具面板中检查了我的 cookie 并且在那里看不到sessionid cookie。

编辑 2

Chrome devtools 向我显示以下错误，但不是 正确设置 sessionid cookie。可能是这个原因吗？

** 答案（已解决）** 在我的 settings.py 文件中设置以下变量 确保 chrome 正确设置了 cookie。

# CORS configuration
ALLOWED_HOSTS = ["*"]
CORS_ALLOW_ALL_ORIGINS = True
CSRF_COOKIE_SAMESITE = 'None'
SESSION_COOKIE_SAMESITE = 'None'
CSRF_COOKIE_SECURE = True
SESSION_COOKIE_SECURE = True
CORS_ALLOW_CREDENTIALS = True
SESSION_COOKIE_HTTPONLY = False

Answer 1

这是您正确的__call__ 函数

def __call__(self, request):
     print(request.session.get("MID_KEY"))
     if "MID_KEY" not in request.session:  
             next_id = str(uuid.uuid4())    
             request.session["MID_KEY"] = next_id.   
     return self.get_response(request)

键应该是字符串（常量）而不是变量