手动删除PostgreSQL中django_session表过期数据是否安全可行？

绝对安全可行！这其实和Django自带的会话清理逻辑完全一致——清理过期的会话数据，根本不会影响网站的正常运行。

Django自带的clearsessions命令，底层就是查询django_session表中expire_date早于当前时间的记录，再批量删除。你直接用PostgreSQL的DELETE语句清理指定日期前的过期会话，效果和这个命令完全一样，而且只会处理已经失效的会话，绝不会误删活跃用户的有效会话。

你的测试思路非常稳妥，一定要先在测试环境验证：

• 可以先执行SELECT COUNT(*) FROM public.django_session WHERE expire_date < '2023-01-01';，看看要删除的记录数量是否符合预期，确认范围没问题再执行删除
• 如果担心误操作，还可以先给表做个备份：CREATE TABLE public.django_session_backup AS SELECT * FROM public.django_session;，这样就算出问题也能快速恢复

另外，如果你想更贴合Django默认的清理逻辑，也可以把条件改成清理所有已过期的会话（而非固定日期）：

DELETE FROM public.django_session
WHERE expire_date < current_timestamp;

等之后你能拿到Django所在服务器的shell权限后，再把python manage.py clearsessions配置到定时任务（比如cron）里，就能实现自动清理了，但当前用手动SQL清理的方式完全是靠谱的替代方案。

备注：内容来源于stack exchange，提问作者Patratacus