Django会话到期？

Question

从 django 的文档中，我的印象是调用：

request.session.set_expiry(300)

从一个角度来看会导致会话在五分钟后过期不活动；但是，这不是我在 django trunk 中遇到的行为。如果我从一个视图调用此方法，然后浏览到不调用该方法的其他视图，会话将在五分钟后到期。我所期望的行为是仅在五分钟不活动后才过期，而不是简单地未能在过期前再次调用 set_expiry。

然后我的问题是我真的需要在每个视图中调用 set_expiry 吗？如果是这样，是否存在一些可能有帮助的装饰器？我无法想象这不是贡献的一部分。

谢谢， 皮特

Answer 1

作为这些方法的作者，我可以看到文档对此不是很清楚。您的观察是正确的：只有导致会话更改的请求才被视为“活动”。

您可以使用SESSION_SAVE_EVERY_REQUEST 设置来获得您所追求的行为（显然需要保存每个请求的会话成本）。

注意：它将使用最新的到期日期更新现有会话记录。

Answer 2

一个简单的中间件可能比在每个视图中都设置它做得更好。这是我用的。

class SessionExpiry(object):
    """ Set the session expiry according to settings """
    def process_request(self, request):
        if getattr(settings, 'SESSION_EXPIRY', None):
            request.session.set_expiry(settings.SESSION_EXPIRY)
        return None

这取决于在您的配置中设置的SESSION_EXPIRY。格式与request.session.set_expiry相同。

MIDDLEWARE_CLASSES 的定义应牢记此顺序：

MIDDLEWARE_CLASSES = (
    ...
    'django.contrib.sessions.middleware.SessionMiddleware',
    '<yourproject>.<yourapp>.middleware.SessionExpiry',
    ...
}

如果django.contrib.sessions默认考虑这个设置就好了。