代码之家  ›  专栏  ›  技术社区  ›  HardQuestions

Django中管理和应用程序的不同会话

  •  9
  • HardQuestions  · 技术社区  · 14 年前

    我想为Django管理界面和应用程序本身有不同的会话,以便能够作为管理员登录到管理界面,并作为标准用户登录到应用程序。

    有没有办法做到这一点?

    附笔。

    3 回复  |  直到 14 年前
        1
  •  9
  •   Wraithan    14 年前

    我过去解决这个问题的方法是使用两个不同的url。www.example.com以及admin.example.com网站. 由于会话存储在Cookie中,并且Cookie是特定于域的,所以您可以同时使用这两个会话。

        2
  •  5
  •   pawel lukaszewicz Ionuț Staicu    10 年前

    只是想鼓励使用Bernhard Vallant提出的解决方案。 实施和测试需要10分钟。 只需抓取SessionMiddleware实现,就可以用自己的版本来代替SessionMiddlewaresettings.SESSION\u COOKIE\u名称根据请求路径是否以admin url开头 并更换 django.contrib.sessions公司.中间件.SessionMiddleware把你的新手机放在你的手机里设置.py

    import time
    from django.utils.cache import patch_vary_headers
    from django.utils.http import cookie_date
    from django.utils.importlib import import_module
    class AdminCookieSessionMiddleware(object):
    
        def cookie_name(self, request):
            if request.path.startswith(u'/admin'):
                return settings.ADMIN_SESSION_COOKIE_NAME
            return settings.SESSION_COOKIE_NAME
    
        def process_request(self, request):
            engine = import_module(settings.SESSION_ENGINE)
            session_key = request.COOKIES.get(self.cookie_name(request), None)
            request.session = engine.SessionStore(session_key)
    
        def process_response(self, request, response):
            """
            If request.session was modified, or if the configuration is to save the
            session every time, save the changes and set a session cookie.
            """
            try:
                accessed = request.session.accessed
                modified = request.session.modified
            except AttributeError:
                pass
            else:
                if accessed:
                    patch_vary_headers(response, ('Cookie',))
                if modified or settings.SESSION_SAVE_EVERY_REQUEST:
                    if request.session.get_expire_at_browser_close():
                        max_age = None
                        expires = None
                    else:
                        max_age = request.session.get_expiry_age()
                        expires_time = time.time() + max_age
                        expires = cookie_date(expires_time)
                    # Save the session data and refresh the client cookie.
                    # Skip session save for 500 responses, refs #3881.
                    if response.status_code != 500:
                        request.session.save()
                        response.set_cookie(self.cookie_name(request),
                                request.session.session_key, max_age=max_age,
                                expires=expires, domain=settings.SESSION_COOKIE_DOMAIN,
                                path=settings.SESSION_COOKIE_PATH,
                                secure=settings.SESSION_COOKIE_SECURE or None,
                                httponly=settings.SESSION_COOKIE_HTTPONLY or None)
            return response
    

    而且在设置.py

    MIDDLEWARE_CLASSES = (
    ...
    #'django.contrib.sessions.middleware.SessionMiddleware',
    'path.to.your.AdminCookieSessionMiddleware',
    ... )
    ADMIN_SESSION_COOKIE_NAME = 'somethingDifferentThanSESSION_COOKIE_NAME'
    
        3
  •  1
  •   tbm    11 年前

    您还可以使用两个(略有不同)的设置文件来实现这一点,每个文件都有不同的会话密钥名称:

    在设置中_应用程序类型:

    SESSION_COOKIE_NAME = 'mysite_app'
    

    在设置中_管理员.py:

    SESSION_COOKIE_NAME = 'mysite_admin'