Django实现无活动时自动更新用户状态并登出（无需用户请求）

方案一：基于Session过期+系统定时任务（最推荐） #

完全依托Django原生功能，无需额外依赖，逻辑清晰易维护：

1. 配置Session过期规则
   在settings.py中设置session的无活动过期时间，确保用户每次操作都刷新过期时间：

# settings.py
SESSION_COOKIE_AGE = 1800  # 30分钟无活动后session过期
SESSION_EXPIRE_AT_BROWSER_CLOSE = False
SESSION_SAVE_EVERY_REQUEST = True  # 每次请求自动延长session有效期

2. 自定义清理命令同步用户状态
   继承Django自带的clearsessions命令，在删除过期session时批量更新用户的isCurrentlyActive字段：

# yourapp/management/commands/clear_inactive_users.py
from django.core.management.commands.clearsessions import Command as ClearSessionsCommand
from django.contrib.sessions.models import Session
from django.contrib.auth import get_user_model
from django.utils import timezone

User = get_user_model()

class Command(ClearSessionsCommand):
    def handle(self, *args, **options):
        # 先执行原生session清理逻辑
        super().handle(*args, **options)
        
        # 提取过期session关联的用户ID
        expired_sessions = Session.objects.filter(expire_date__lt=timezone.now())
        user_ids = []
        for session in expired_sessions:
            try:
                user_id = session.get_decoded().get('_auth_user_id')
                if user_id:
                    user_ids.append(user_id)
            except Exception:
                continue
        
        # 批量更新用户活跃状态
        User.objects.filter(id__in=user_ids).update(isCurrentlyActive=False)

3. 配置系统定时任务
   用Linux的cron或Windows任务计划定期运行自定义命令，比如每5分钟执行一次：

# Linux cron示例（执行crontab -e编辑）
*/5 * * * * /path/to/venv/bin/python /path/to/project/manage.py clear_inactive_users

方案二：惰性批量更新（无需外部定时任务） #

在系统高频请求的接口（比如联机状态查询、后台统计接口）中，每次请求时自动处理一批过期用户：

# 示例：在联机状态查询视图中加入处理逻辑
from django.contrib.auth import get_user_model
from django.utils import timezone
from django.http import HttpResponse

User = get_user_model()
INACTIVE_THRESHOLD = timezone.timedelta(minutes=30)

def get_online_users(request):
    # 批量更新超过阈值的无活动用户
    User.objects.filter(
        last_login__lt=timezone.now() - INACTIVE_THRESHOLD,
        isCurrentlyActive=True
    ).update(isCurrentlyActive=False)
    
    # 后续业务逻辑
    online_users = User.objects.filter(isCurrentlyActive=True)
    return HttpResponse(f"在线用户数：{online_users.count()}")

注：需确保用户模型有last_login字段（Django默认用户模型已自带），或自行维护last_activity字段以更精准追踪用户操作。

方案三：轻量级后台线程（适合单进程部署） #

如果系统是单进程部署（比如用runserver或单worker的Gunicorn），可在Django启动时启动后台线程定时检查用户状态：

# yourapp/apps.py
import threading
import time
from django.apps import AppConfig
from django.contrib.auth import get_user_model
from django.utils import timezone

User = get_user_model()
CHECK_INTERVAL = 300  # 每5分钟检查一次
INACTIVE_THRESHOLD = timezone.timedelta(minutes=30)

def check_inactive_users():
    while True:
        try:
            # 更新过期用户状态
            User.objects.filter(
                last_login__lt=timezone.now() - INACTIVE_THRESHOLD,
                isCurrentlyActive=True
            ).update(isCurrentlyActive=False)
            time.sleep(CHECK_INTERVAL)
        except Exception as e:
            print(f"检查无活动用户出错：{e}")
            time.sleep(CHECK_INTERVAL)

class YourAppConfig(AppConfig):
    default_auto_field = 'django.db.models.BigAutoField'
    name = 'yourapp'

    def ready(self):
        # 仅在主进程启动线程（避免多进程重复执行）
        import os
        if os.environ.get('RUN_MAIN') == 'true':
            threading.Thread(target=check_inactive_users, daemon=True).start()

然后在settings.py中配置该AppConfig：

# settings.py
INSTALLED_APPS = [
    # ...
    'yourapp.apps.YourAppConfig',
    # ...
]

内容的提问来源于stack exchange，提问作者jahantaila