6

我正在尝试跟踪 AnonymousUsers 以确定他们何时首次访问该网站以及何时注册该网站。

为此，我创建了一个具有相关功能的中间件，但这最初假设每个 AnonymousUsers 已经有一个与之关联的会话（即 sessionid cookie 将在第一个响应中设置，并且关联的会话已经在 django_session 中创建）。注意：存在会话应用程序和中间件

似乎情况并非如此，因为查看会话中间件，当 AnonymousUser 第一次进入站点时，会话永远不会被修改（用户会这样做，因为设置了 '_auth_user_id' 和 '_auth_user_backend'），所以永远不会创建：

SessionMiddleware.process_response

def process_response(self, request, response):
    """
    If request.session was modified, or if the configuration is to save the
    session every time, save the changes and set a session cookie.
    """
    try:
        accessed = request.session.accessed
        modified = request.session.modified
    except AttributeError:
        pass
    else:
        if accessed:
            patch_vary_headers(response, ('Cookie',))
        if modified or settings.SESSION_SAVE_EVERY_REQUEST:
            if request.session.get_expire_at_browser_close():
                max_age = None
                expires = None
            else:
                max_age = request.session.get_expiry_age()
                expires_time = time.time() + max_age
                expires = cookie_date(expires_time)
            # Save the session data and refresh the client cookie.
            request.session.save()
            response.set_cookie(settings.SESSION_COOKIE_NAME,
                    request.session.session_key, max_age=max_age,
                    expires=expires, domain=settings.SESSION_COOKIE_DOMAIN,
                    path=settings.SESSION_COOKIE_PATH,
                    secure=settings.SESSION_COOKIE_SECURE or None,
                    httponly=settings.SESSION_COOKIE_HTTPONLY or None)
    return response

尝试 1

为了尝试克服这个问题，在位于会话中间件下方的中间件中，我将强制会话上的 save() 来创建它：

if hasattr(request, 'session') and not request.session.session_key:
    request.session.save()

这将提供 session_key，但不幸的是，当调用 SessionMiddleware.process_response 时，request.session.modified 仍然等于 False，因此未设置 sessionid cookie...

尝试 2

执行此操作的一种方法似乎以任意方式修改会话，以确保request.session.modified == True在 SessionMiddleware.process_response 中：

if hasattr(request, 'session') and not request.session.session_key:
    request.session.save()
    request.session['some_variable'] = True

这似乎解决了我的问题，而不诉诸SESSION_SAVE_EVERY_REQUEST，这将是一个矫枉过正，但它似乎并不完全正确....

问题

如何确保会话是为以前没有访问过的 AnonymousUser 创建的，没有显式修改会话，或者没有SESSION_SAVE_EVERY_REQUEST=True？

谢谢你的帮助！

4

1 回答 1

5

即使显式修改会话也可能失败（例如，将属性分配给会话属性）。

您需要明确设置session.modified为 true

if hasattr(request, 'session') and not request.session.session_key:
    request.session.save()
    request.session.modified = True

查看文档在保存会话时的内容。

于 2013-02-19T04:36:10.650 回答