Django中不同设备为何共用同一会话？登录计数异常但登录状态独立

问题场景 #

• 用Django的request.session统计登录失败次数，代码逻辑为：首次失败时初始化RC为1，后续每次失败将数值累加后存回会话
• 同一Wi-Fi环境下，手机和电脑IP相同，两台设备的登录失败次数被累加（比如各失败2次，最终统计为4次），但登录状态不共享——其中一台登录后，另一台仍需单独登录

矛盾原因 #

Django会话默认基于Cookie+SessionID实现，并非单纯绑定IP，出现该矛盾的核心原因：

1. 失败次数统计：你直接将RC存入当前会话，但两台设备意外复用了同一会话（可能是设备共享了浏览器Cookie，或服务器端会话存储逻辑错误，误将IP作为会话匹配依据）
2. 登录状态不共享：Django用户登录状态由django.contrib.auth与会话配合实现，登录时会生成独立会话关联用户，两台设备的浏览器Cookie/SessionID不同，因此登录状态不互通，但失败次数统计直接操作会话导致了意外共享

解决思路 #

• 方案一：脱离会话，改用用户/设备标识绑定统计。比如创建数据库模型LoginAttempt，记录用户（匿名用户可记录设备UA+IP哈希）、失败次数、时间等信息
• 方案二：修复会话绑定逻辑。检查Django的SESSION_ENGINE等配置，确保服务器端会话严格基于SessionID存储，而非IP
• 方案三：匿名用户场景下，改用Cookie存储失败次数，每个设备的Cookie独立，避免跨设备共享统计数据

当前实现代码 #

if 'RC' in request.session:
   VRC = request.session['RC']
else:
        VRC = 1
      
VRC += 1
request.session['RC'] = VRC

内容的提问来源于stack exchange，提问作者rahim