Django中SESSION_EXPIRE_AT_BROWSER_CLOSE失效，如何在浏览器/标签页关闭时清会话？

开发者阿泽

2026-10-9

问题根因

SESSION_EXPIRE_AT_BROWSER_CLOSE = True的生效逻辑是让Django给session cookie设置为会话级Cookie，这类Cookie的删除时机完全由浏览器控制。目前绝大多数主流浏览器默认开启「会话恢复」「启动时继续上次浏览」功能，关闭浏览器/标签页时不会主动清除会话级Cookie，直接导致配置失效。

可用解决方案

方案1：纯后端兜底配置

适合不想改动前端代码的场景，通过缩短非活跃状态下的会话有效期，配合会话级Cookie配置，接近实现关浏览器即失效的效果：

首先确保settings.py中配置如下参数：

# 会话Cookie设为会话级，不设置持久化有效期
SESSION_EXPIRE_AT_BROWSER_CLOSE = True
# 关闭全局会话自动续期逻辑
SESSION_SAVE_EVERY_REQUEST = False
# 设置非活跃状态下会话最长有效期，单位为秒，可根据业务需求调整，示例为30分钟
SESSION_COOKIE_AGE = 1800
# HTTPS环境下建议额外开启以下配置增强安全性
SESSION_COOKIE_SECURE = True
SESSION_COOKIE_HTTPONLY = True

注意：该方案的弊端是用户如果在浏览器打开状态下超过SESSION_COOKIE_AGE时长无操作，会话也会自动过期，适合安全性要求较高的系统。

方案2：前后端配合精准实现

如果需要严格实现关闭浏览器/标签页立即清除会话，需要前端配合监听页面卸载事件，主动调用后端接口删除会话：

后端先实现会话清理接口，调用Django内置方法销毁会话：

# views.py
from django.contrib.auth import logout
from django.http import JsonResponse

def clear_session(request):
    logout(request)
    return JsonResponse({"status": "success"})

前端添加页面卸载事件监听，调用上述清理接口：

window.addEventListener('beforeunload', function (e) {
    // 使用navigator.sendBeacon保证请求能在页面卸载前正常发送完成
    navigator.sendBeacon('/你的接口路径/clear_session/');
});