Django退出管理员账户时清除会话导致关联数据库数据被删除怎么办

问题原因 #

• Django 自带的后台退出登录逻辑默认会调用 request.session.flush() 方法，该操作会直接从数据库中删除当前登录账号关联的整条 Session 记录
• 你定义的 SomeOne 模型中，client_session 字段设置了 on_delete=models.CASCADE 级联删除规则，当关联的 Session 记录被删除时，所有绑定该 Session 的 SomeOne 记录都会被自动清除，该逻辑和 SESSION_COOKIE_AGE 的过期配置无关。

解决方法 #

方案1：修改外键级联删除策略 #

如果不需要在 Session 清理时自动删除关联的业务数据，可以修改外键规则，将级联删除改为置空：

class SomeOne(models.Model):
    added = models.DateTimeField(auto_now_add=True)
    client_session = models.ForeignKey(Session, on_delete=models.SET_NULL, null=True, blank=True)

该方案改动最小，适合只需要保留 SomeOne 历史数据、不需要关联已失效 Session 的场景。

方案2：自定义退出登录逻辑，保留 Session 记录 #

如果需要保留完整 Session 避免关联数据被删，可以重写后台退出逻辑，只清除认证相关的会话字段，不删除整条 Session 记录：

from django.http import HttpResponseRedirect

def custom_admin_logout(request):
    # 仅删除用户认证相关的会话字段，不销毁整个Session
    auth_keys = ['_auth_user_id', '_auth_user_backend', '_auth_user_hash']
    for key in auth_keys:
        if key in request.session:
            del request.session[key]
    return HttpResponseRedirect('/admin/login/')

后续将后台的退出路由指向该自定义视图即可，该方案可以保留同一个 Session 下的所有匿名用户数据。

方案3：取消外键关联，直接存储 session_id #

完全规避 Session 表操作的影响，改为用字符串字段存储会话 ID，不建立外键约束：

class SomeOne(models.Model):
    added = models.DateTimeField(auto_now_add=True)
    client_session_key = models.CharField(max_length=40, db_index=True)

使用时通过 request.session.session_key 进行赋值和查询即可，该方案不会受到 Session 记录删除的影响。

内容的提问来源于stack exchange，提问作者Mikao Mi