Djangoキーベースのセッションの有効期限

Question

私は、さまざまな種類のユーザーに対していくつかのルールセットを含むWebサイトを持っています。 ルール（パーミッション）の1つは、セッションの有効期限によって異なります。

たとえば、ブラウザを閉じたときに認証されていないユーザーのセッションをフラッシュする必要があります。ただし、認証されたユーザーのセッションは一定の期間存続する必要があります。

さらに、認証されたユーザーの場合、セッション中のいくつかのキーは、ブラウザーを閉じても他のキーを有効にしておく必要があります。

Djangoでこのキーベースのセッションの有効期限を達成するにはどうすればよいですか？

Answer 1

request.sessionのset_expiryメソッドを使用してこれを行うことができます。このメソッドは、セッションが期限切れになるまでの秒数を表す整数、セッションが期限切れになる場合はまたはtimedelta、ブラウザの終了時にセッションが期限切れになることを示す整数の場合は0、セッションがフォールバックする必要がある場合はNoneデフォルトのタイムアウトポリシーに変更します。

セッションの有効期限の基準を評価するミドルウェアを作成し、要求を処理する前にセッションでset_expiryを呼び出すことができます。