Django主站与Admin站点登录会话冲突问题解决方案咨询

Django 默认在整个项目中共享同一个 Session Cookie（默认名为 sessionid），同一浏览器下的所有请求都会携带这个 Cookie。当你登录 Admin 后台时，Django 会更新该 Session 对应的用户信息；同理，登录主站普通账号时也会覆盖 Session 内容。因为同一浏览器共享 Cookie，所以会出现 Admin 和主站登录状态互相覆盖的问题，不同浏览器因 Cookie 隔离而不受影响。

要实现 Admin 与主站登录状态隔离，核心是让两者使用独立的 Session Cookie，以下是两种简单可行的方案：

方案一：为 Admin 配置独立的 Session Cookie 名称 #

通过自定义中间件，让 Admin 路径的请求使用单独的 Cookie 存储 Session，与主站的 Session 彻底分离：

1. 在你的项目/app下创建 middleware.py 文件，添加如下中间件代码：

from django.utils.deprecation import MiddlewareMixin

class AdminSessionMiddleware(MiddlewareMixin):
    def process_request(self, request):
        # 识别 Admin 路径请求
        if request.path.startswith('/admin/'):
            # 为 Admin 设置专属的 Session Cookie 名称
            request.session.cookie_name = 'admin_sessionid'

2. 修改 settings.py 中的 MIDDLEWARE 列表，将自定义中间件放在 SessionMiddleware 之后：

MIDDLEWARE = [
    # 其他中间件保持不变
    'django.contrib.sessions.middleware.SessionMiddleware',
    'your_app_name.middleware.AdminSessionMiddleware',  # 替换为你的app名称
    # 其他中间件保持不变
]

方案二：通过 Cookie 路径隔离 Session #

利用 Cookie 的路径特性，让 Admin 的 Session Cookie 仅在 /admin/ 路径下生效，主站的 Cookie 作用于根路径 /，两者互不干扰：

1. 同样创建 middleware.py 文件，添加中间件代码：

from django.utils.deprecation import MiddlewareMixin

class AdminSessionPathMiddleware(MiddlewareMixin):
    def process_request(self, request):
        if request.path.startswith('/admin/'):
            # 限制 Admin 的 Session Cookie 仅在 /admin/ 路径下有效
            request.session.cookie_path = '/admin/'

2. 同样在 settings.py 的 MIDDLEWARE 中注册该中间件，位置在 SessionMiddleware 之后。

• 两种方案都不需要修改 Admin 或主站的登录逻辑，仅通过中间件修改 Session 的 Cookie 配置即可。
• 配置完成后，清理浏览器原有 Cookie 再测试，避免旧的共享 Cookie 影响结果。

内容的提问来源于stack exchange，提问作者Adeeb Hassi