Django网站部署至PythonAnywhere后无法识别用户登录状态求助

• 检查会话密钥配置

  • 本地开发时框架可能使用默认密钥，但部署到PythonAnywhere必须设置独立的SECRET_KEY。以Flask为例，需在配置中通过环境变量加载密钥：app.secret_key = os.environ.get('SECRET_KEY')，然后在PythonAnywhere的环境变量面板添加对应密钥值；Django则确保settings.py中SECRET_KEY正确读取环境变量，避免硬编码或使用默认值。
  • 确认会话过期时间设置，生产环境若意外将过期时间设为极短，会导致登录状态快速失效。

• 验证认证后端与加载逻辑

  • Django项目需检查AUTHENTICATION_BACKENDS配置，确保包含django.contrib.auth.backends.ModelBackend，避免生产环境配置覆盖了默认认证后端。
  • Flask-Login项目需确认login_user(user)调用时按需设置remember=True，且user_loader回调函数能正确从会话ID加载对应用户对象，无逻辑错误。

• 确认模板上下文传递

  • 检查模板中是否误用了user对象：Flask-Login默认传入模板的是current_user而非user，本地调试可能因上下文巧合正常，生产环境则无法识别；Django需确保django.contrib.auth.context_processors.auth在TEMPLATES的context_processors列表中，保证user对象能自动传入模板。

• 清除缓存与重启应用

  • 强制清除浏览器的Cookie和缓存，避免旧会话数据干扰；在PythonAnywhere的控制台重启应用，确保新配置生效。

• 检查HTTPS与Cookie设置

  • 若应用设置了SESSION_COOKIE_SECURE = True，PythonAnywhere免费版的HTTP环境下Cookie无法被正确保存，会导致会话丢失。可临时将该值设为False测试，或升级至付费版启用HTTPS后再恢复设置。

内容的提问来源于stack exchange，提问作者Lord vic