如何使 django 用户处于非活动状态并使其所有会话无效答案

【问题标题】：How to make a django user inactive and invalidate all their sessions如何使 django 用户处于非活动状态并使其所有会话无效
【发布时间】：2020-01-10 02:35:05
【问题描述】：

为了让用户处于非活动状态，我通常会这样做：

User.objects.get(pk=X).update(is_active=False)

但是，这不会注销用户或执行任何与会话相关的操作。 django 中是否有内置功能可以使用户立即处于非活动状态，或者实现此目的的最佳方法是什么？

一个类似的答案是这样的：https://stackoverflow.com/a/954318/651174，但如果有数百万个会话（这是一种遍历所有会话的蛮力方式），那效果就不太好了。虽然这是从 2009 年开始的，但希望今天有更好的方法。

【问题讨论】：

我能提出的唯一好的解决方案是扩展模型以将会话与用户相关联。 django-user-session 包就是一个例子。

标签： django django-sessions

【解决方案1】：

如前所述，您可以使用django-user-session 或django-qsessions。但这些包括其他一些元数据，例如用户代理和 IP 地址，您可能出于某种原因不需要这些。那你需要write your custom session backend

我稍微调整了示例并根据我的需要创建了一个。

session_backend.py：

from django.contrib.auth import get_user_model
from django.contrib.sessions.backends.db import SessionStore as DBStore
from django.contrib.sessions.base_session import AbstractBaseSession
from django.db import models

User = get_user_model()


class QuickSession(AbstractBaseSession):
    # Custom session model which stores user foreignkey to asssociate sessions with particular users.
    user = models.ForeignKey(User, null=True, on_delete=models.CASCADE)

    @classmethod
    def get_session_store_class(cls):
        return SessionStore


class SessionStore(DBStore):
    @classmethod
    def get_model_class(cls):
        return QuickSession

    def create_model_instance(self, data):
        obj = super().create_model_instance(data)

        try:
            user_id = int(data.get('_auth_user_id'))
            user = User.objects.get(pk=user_id)
        except (ValueError, TypeError, User.DoesNotExist):
            user = None
        obj.user = user
        return obj

在settings.py中：

SESSION_ENGINE = 'path.to.session_backend'

删除用户的所有会话：

from session_backend import QuickSession
QuickSession.objects.filter(user=request.user).delete()

您可以为用户模型编写自定义保存方法以自动删除所有会话如果 is_active 字段设置为 False，则为用户。

请记住，未登录用户的用户字段将为 NULL。

【讨论】：