DjangoセッションCookieの有効期限

Question

私はdjango（1.10）サイトを実行しています。設定では、私はSESSION_COOKIE_AGE = 60*60*24*365を定義しており、作成から1年間はクッキーの有効期限を設定していました。

最近、セッションはセッション終了時に終了しています。簡単に言えば、セッションの有効期限は設定されていないかもしれませんが、以前のように設定でまだ定義されています。

何が問題なのですか。なぜデフォルトの動作に従わないのですか？私は、ローカルサーバ、テストサーバ、およびプロダクションで同じ問題に直面しています。

私は問題の根源が何であるかわからないので、その質問は明確ではないことを理解します。私が望むのは、セッションIDクッキーの有効期限を作成から1年に設定することです。

すべてのポインタが役立ちます。

Answer 1

コードは/django/contrib/sessions/middleware.pyで発生します。あなたは何が起こっているか、コードのこのブロックで見ることができます：

if (modified or settings.SESSION_SAVE_EVERY_REQUEST) and not empty: 
        if request.session.get_expire_at_browser_close(): 
         max_age = None 
         expires = None 
        else: 
         max_age = request.session.get_expiry_age() 
         expires_time = time.time() + max_age 
         expires = cookie_date(expires_time) 
        # Save the session data and refresh the client cookie. 
        # Skip session save for 500 responses, refs #3881. 
        if response.status_code != 500: 
         try: 
          request.session.save() 
         except UpdateError: 
          raise SuspiciousOperation(
           "The request's session was deleted before the " 
           "request completed. The user may have logged " 
           "out in a concurrent request, for example." 
          ) 
         response.set_cookie(
          settings.SESSION_COOKIE_NAME, 
          request.session.session_key, max_age=max_age, 
          expires=expires, domain=settings.SESSION_COOKIE_DOMAIN, 
          path=settings.SESSION_COOKIE_PATH, 
          secure=settings.SESSION_COOKIE_SECURE or None, 
          httponly=settings.SESSION_COOKIE_HTTPONLY or None, 
         ) 

get_expire_at_browser_close()場合はtrueを返し、有効期限に関係なく年齢の、そのは、ブラウザが閉じたときに失効するようにセッションを設定する予定。デバッガまたはprint文を使用して、その関数がtrueを返す理由/チェックを調べます。 trueを返さない場合は、ブラウザ/設定の問題である可能性があります。 Djangoが最後にset_cookie関数で書いているものを正確に見ることができます。すべてがうまく見える場合は、ブラウザ側に問題がある可能性があります。