如何在Web2py中按控制器级别禁用Session Cookie？

当然可以实现控制器级别的Session禁用，不用全站一刀切！下面给你两种实用的方案：

方案一：给整个控制器禁用Session #

如果某个控制器下的所有页面都不需要Session，比如纯静态内容的public控制器，你可以在该控制器的__init__.py文件中添加以下代码：

from gluon import current
current.session.disable()

这样一来，这个控制器下的所有动作（函数）都不会生成Session ID和对应的Cookie，其他控制器的Session功能完全不受影响。

方案二：给单个动作禁用Session #

如果只是控制器里某几个特定页面不需要Session，直接在对应的动作函数开头调用session.disable()即可：

def public_api():
    session.disable()
    # 这里写你的业务逻辑，比如返回公开数据
    return dict(data="这是不需要Session的公开接口")

注意事项 #

• 一定要在任何Session操作之前调用session.disable()，比如别先访问session.user_id再禁用，那样已经触发Session生成了，就达不到效果了。
• 禁用Session后，该控制器/动作内将无法使用任何Session相关功能，适合完全不需要会话状态的场景（比如公开页面、无状态接口）。

内容的提问来源于stack exchange，提问作者user2667066