Django 3.2中SESSION_EXPIRE_AT_BROWSER_CLOSE配置不生效如何解决？

问题原因和对应解决方案 #

1. 登出请求未成功发出

beforeunload事件触发时页面正在卸载，普通异步AJAX请求会被浏览器主动中断，导致请求根本没有到达后端。同时Django 3.2自带的默认登出视图LogoutView仅支持POST请求，你之前用GET方法调用会直接返回405错误，请求无效。

修复方案：

替换前端AJAX为浏览器专门为卸载场景设计的navigator.sendBeaconAPI，同时改用POST请求携带CSRF Token：

$(document).ready(function(){         
  $(window).on("beforeunload", function(e) {
    const formData = new FormData();
    // 注入Django CSRF Token，要保证这段JS在Django模板中渲染，或者提前把csrf_token存在全局变量里
    formData.append('csrfmiddlewaretoken', '{{ csrf_token }}');
    navigator.sendBeacon(logout_view, formData);
  });
});

如果是自定义的登出视图，确认视图支持POST请求，且逻辑中正确调用了django.contrib.auth.logout(request)清空会话。

2. SESSION_EXPIRE_AT_BROWSER_CLOSE配置未生效

该配置的优先级低于会话单独设置的过期时间，有两个常见的覆盖场景：

• 你的登录逻辑中调用auth.login()时传入了expiry参数（比如记住我功能），会强制生成持久化Cookie，覆盖全局的关闭浏览器过期规则
• settings.py中同时设置了SESSION_COOKIE_AGE，且你没有禁用持久会话的逻辑

修复方案：

• 检查登录逻辑，如果不需要记住我功能，删除login方法的expiry参数；如果需要保留记住我，仅在用户勾选记住我选项时才传expiry参数，未勾选时不传
• 确认settings.py中未配置其他覆盖会话过期规则的参数，SESSION_EXPIRE_AT_BROWSER_CLOSE = True没有被其他分环境配置（比如dev/prod的单独配置文件）覆盖

3. 浏览器兼容问题

部分浏览器有“恢复上次浏览的页面”功能，会主动保留会话Cookie，导致SESSION_EXPIRE_AT_BROWSER_CLOSE失效，属于浏览器本身的特性，搭配前端主动调用登出的逻辑可以覆盖绝大多数场景。

内容的提问来源于stack exchange，提问作者Adrian