使用缓存会话后端时，如何强制指定用户退出登录？

当使用django.contrib.sessions.backends.cache作为会话引擎时，无法通过Session模型查询会话，也不能直接用logout()指定用户ID，你可以通过操作缓存中的会话数据来实现强制退出：

核心思路 #

缓存会话的键格式为django.contrib.sessions.cache.<session_key>，每个会话数据中会存储_auth_user_id字段记录所属用户ID。我们只需遍历缓存中的会话键，匹配目标用户ID后删除对应缓存项即可失效会话。

代码实现 #

通用缓存后端版本（适配大部分缓存）

from django.core.cache import cache
from django.contrib.sessions.backends.cache import SessionStore

def force_user_logout(user_id):
    # 筛选出所有会话相关的缓存键
    session_cache_keys = [key for key in cache.keys('django.contrib.sessions.cache.*')]
    
    for cache_key in session_cache_keys:
        # 提取原始session_key
        session_key = cache_key.split('.')[-1]
        session = SessionStore(session_key=session_key)
        
        # 校验会话是否属于目标用户
        if session.get('_auth_user_id') == str(user_id):
            # 删除会话缓存，强制用户下线
            cache.delete(cache_key)
            # 也可以调用session.delete()，效果一致
            # session.delete()

Redis缓存优化版本（大数据量场景推荐）

如果用Redis作为缓存后端，keys()操作会阻塞实例，建议用scan_iter()实现非阻塞遍历：

from django_redis import get_redis_connection
from django.contrib.sessions.backends.cache import SessionStore

def force_user_logout(user_id):
    redis_conn = get_redis_connection('default')
    # 扫描所有会话前缀的缓存键
    for raw_key in redis_conn.scan_iter('django.contrib.sessions.cache.*'):
        cache_key = raw_key.decode('utf-8')
        session_key = cache_key.split('.')[-1]
        session = SessionStore(session_key=session_key)
        
        if session.get('_auth_user_id') == str(user_id):
            redis_conn.delete(raw_key)

注意事项 #

• 性能问题：遍历所有会话键在会话量极大时会有性能损耗，建议在用户模型中添加多对多字段关联session_key，登录时记录会话，强制退出时直接查询关联的会话键删除，无需遍历。
• 权限控制：确保执行该操作的Admin用户有缓存操作权限，默认Admin用户已具备。
• 会话清理：定期清理过期会话，避免缓存中堆积无效数据。

内容的提问来源于stack exchange，提问作者wonton