如何用Django Session临时存储未登录用户表单，登录后自动保存至数据库

Django Session 核心概念 #

• Session是Django内置的服务端临时存储机制，会为每个访问用户生成唯一的session_id存储在用户浏览器Cookie中，服务端通过session_id匹配对应的数据。
• 默认配置下，Session数据存储在项目数据库的django_session表中，也支持配置到缓存、本地文件等其他存储介质，默认有效期为2周。
• 开发中直接通过request.session字典对象即可读写Session数据，Django会自动完成数据序列化、持久化、session_id校验等底层逻辑。
• 未登录用户的Session数据，在用户完成登录后会自动合并到登录态的Session中，不会丢失，刚好适配当前暂存表单数据的需求。

具体代码实现方案 #

1. 评论提交视图逻辑编写 #

首先处理表单提交请求，未登录用户的合法表单数据先存入Session再跳转登录：

from django.shortcuts import redirect, render
from django.contrib import messages
from .forms import CommentForm
from .models import Comment

def submit_comment(request):
    if request.method == "POST":
        form = CommentForm(request.POST)
        if form.is_valid():
            # 校验用户登录状态
            if not request.user.is_authenticated:
                # 存储校验通过的表单数据到Session
                request.session["pending_comment"] = form.cleaned_data
                # 自定义该条Session有效期为24小时，避免无效数据长期占用存储
                request.session.set_expiry(86400)
                messages.info(request, "请先完成登录，登录后将自动提交您的评论内容")
                # 跳转登录页，next参数指定登录后跳转至个人主页
                return redirect(f"/accounts/login/?next=/profile/")
            # 已登录用户直接将评论写入数据库
            comment = form.save(commit=False)
            comment.user = request.user
            comment.save()
            messages.success(request, "评论提交成功")
            return redirect("comment_list")
    else:
        form = CommentForm()
    return render(request, "comment_form.html", {"form": form})

2. 登录后自动提交暂存评论 #

推荐使用Django内置的user_logged_in信号处理，和业务逻辑解耦：
首先在对应App下新建signals.py文件，写入逻辑：

from django.contrib.auth.signals import user_logged_in
from django.dispatch import receiver
from django.contrib import messages
from .models import Comment
from .forms import CommentForm

@receiver(user_logged_in)
def save_pending_comment_after_login(sender, request, user, **kwargs):
    # 从Session中读取暂存的评论数据
    pending_data = request.session.get("pending_comment")
    if not pending_data:
        return
    # 二次校验数据合法性，避免Session内容被篡改
    form = CommentForm(pending_data)
    if form.is_valid():
        comment = form.save(commit=False)
        comment.user = user
        comment.save()
        # 写入完成后删除Session中的暂存数据，避免重复提交
        del request.session["pending_comment"]
        messages.success(request, "您此前填写的评论已自动提交成功")

然后注册信号，修改App的apps.py配置：

from django.apps import AppConfig

class CommentAppConfig(AppConfig):
    default_auto_field = "django.db.models.BigAutoField"
    name = "comment" # 替换为你的App名称

    def ready(self):
        # 导入信号完成注册
        import comment.signals # 替换为你的App对应的signals模块路径

3. 可选优化项 #

• 若不想用信号，也可以直接在个人主页的视图函数中加入上述暂存数据处理逻辑，效果一致。
• 可对Session中存储的表单数据做哈希校验，进一步避免恶意篡改。
• 若有多个需要暂存表单的场景，可将存储、校验、读取的逻辑封装为通用装饰器复用。

内容的提问来源于stack exchange，提问作者penk