Django中替代user模型使用sessions存储属性、跨端恢复会话的方案是什么

完全可以实现该需求，不需要依赖Django内置的User模型，基于Django自带的Session框架就能满足所有要求，你考虑的自定义中间件是可行的优化方向，以下是完整的实现步骤：

1. 基础配置确认 #

首先确保Django Session框架已正常开启，检查settings.py中的配置项：

• INSTALLED_APPS 列表中包含 django.contrib.sessions
• MIDDLEWARE 列表中包含 django.contrib.sessions.middleware.SessionMiddleware

默认Session会存储在数据库的django_session表中，你也可以根据业务需求切换为缓存、文件、Cookie等存储后端。

2. Session属性读写操作 #

Django的request.session是类字典结构，可以直接像操作User模型属性一样读写自定义字段：

# 存储自定义属性
request.session['user_nickname'] = '临时访客001'
request.session['prefer_theme'] = 'dark'
request.session['browse_history'] = [2, 7, 15]

# 读取属性
nickname = request.session.get('user_nickname', '匿名用户')

# 删除属性
if 'browse_history' in request.session:
    del request.session['browse_history']

注意：修改Session后不需要手动调用保存方法，Django的Session中间件会自动处理持久化

3. 实现跨客户端登录已有会话功能 #

你只需要给会话绑定唯一的访问凭证，再通过表单匹配凭证后给新客户端注入对应SessionID即可：

3.1 绑定会话访问凭证 #

在会话初始化时生成唯一访问码，同时存储访问码和Session Key的映射关系：

import secrets
from django.core.cache import cache

# 新会话初始化逻辑
if 'access_code' not in request.session:
    # 生成8位长度的随机访问码，可按需调整长度
    access_code = secrets.token_urlsafe(8)
    request.session['access_code'] = access_code
    # 用缓存存储反向映射，过期时间和Session有效期同步
    cache.set(
        f'session_map_{access_code}',
        request.session.session_key,
        timeout=request.session.get_expiry_age()
    )

3.2 编写会话登录视图 #

表单仅需要一个访问码输入框，视图处理逻辑如下：

from django.shortcuts import render, redirect

def session_login(request):
    if request.method == 'POST':
        access_code = request.POST.get('access_code', '').strip()
        # 从缓存查询对应的Session Key
        target_session_key = cache.get(f'session_map_{access_code}')
        if target_session_key:
            # 给当前客户端替换为目标Session
            request.session = request.session.__class__(target_session_key)
            request.session.save()
            return redirect('/home')
        else:
            return render(request, 'session_login.html', {'error': '访问码无效'})
    return render(request, 'session_login.html')

4. 自定义中间件全局处理（可选） #

如果需要全局初始化会话、统一挂载会话属性，可以新增自定义中间件，需要放在SessionMiddleware之后：

1. 新建middleware.py文件：

class SessionAttributeMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):
        # 自动创建空会话
        if not request.session.session_key:
            request.session.create()
        # 全局挂载会话属性，类似内置的request.user
        request.session_user = {
            'nickname': request.session.get('user_nickname', '匿名用户'),
            'theme': request.session.get('prefer_theme', 'light')
        }
        response = self.get_response(request)
        return response

2. 在settings.py的MIDDLEWARE列表中添加该中间件即可。

注意事项 #

• 可在settings.py中通过SESSION_COOKIE_AGE参数调整Session默认有效期，单位为秒
• 定期清理过期Session，执行命令python manage.py clearsessions即可
• 不要在Session中存储敏感信息，访问码泄露后其他人可登录对应会话，高风险操作建议加二次校验

内容的提问来源于stack exchange，提问作者Dave Mcsavvy