Benutzer aus einer Django-Site nach N Minuten Inaktivität protokollieren

Question

Ich arbeite an einer Website, die uns nach N Minuten der Inaktivität einen Benutzer abmeldet. Gibt es dafür Best Practices mit Django?

Answer 1

Werfen Sie einen Blick auf die session middleware und seine Einstellungen. Insbesondere diese beiden:

SESSION_COOKIE_AGE

Default: 1209600 (2 Wochen, in Sekunden)

Das Alter der Session-Cookies, in Sekunden.

SESSION_SAVE_EVERY_REQUEST

Default: False

Ob die Sitzungsdaten auf jede Anfrage zu speichern. Wenn dies Falsch (Standard) ist, dann werden die Sitzungsdaten nur gespeichert, wenn sie geändert wurden - das heißt, wenn einer ihrer Wörterbuchwerte zugewiesen oder gelöscht wurde.

eine niedrige SESSION_COOKIE_AGE Einstellung und SESSION_SAVE_EVERY_REQUEST Einschalten sollte „gleitende“ Ablauf erstellen arbeiten.

Answer 2

Versuchen Sie die Einstellung settings.SESSION_COOKIE_AGE auf N * 60 Sekunden.

http://docs.djangoproject.com/en/dev/ref/settings/#session-cookie-age

Answer 3

Wenn Sie das Sitzungscookie-Alter in der Middleware der Django-Sitzung festlegen, wird nur die Verfallszeit im Header des Set-Cookies festgelegt, der an den Browser zurückgegeben wird. Es ist nur die Browserkonformität mit der Ablaufzeit, die das "Abmelden" erzwingt.

Abhängig von Ihren Gründen für das Abmelden im Leerlauf halten Sie die Einhaltung der Ablaufzeit durch den Browser möglicherweise nicht für ausreichend. In diesem Fall müssen Sie die Session-Middleware erweitern, um dies zu tun.

Zum Beispiel können Sie eine Ablaufzeit in Ihrer Session-Engine speichern, die Sie mit Anfragen aktualisieren. Abhängig von der Art des Datenverkehrs zu Ihrer Site möchten Sie möglicherweise nur einmal in X Sekunden auf das Sitzungsobjekt zurückschreiben, um übermäßige Schreibvorgänge zu vermeiden.