python - 在没有会话超时的情况下制作 Pyramid 应用程序

Question

我正在使用 mod_wsgi 制作一个在 apache 网络服务器中运行的金字塔网络应用程序。无论如何我可以让用户会话永远不会超时？（这个想法是，一旦用户登录，系统将永远不会将他们踢出，除非他们自己注销）。我在 apache、mod_wsgi 或金字塔文档中找不到任何关于此的信息。谢谢！

Answer 1

这完全取决于您使用的身份验证策略。默认AuthTktAuthenticationPolicy设置在浏览器中的 cookie（默认情况下）不会过期。同样，这取决于您如何跟踪经过身份验证的用户。