djnago seeeion

在用户第一次登陆时去哪session_key会None

user.session_key = request.session.session_key
user.save()

使用create()来代贴save()原因：

如果request.session.session_key为None，则表示会话对象是全新的，尚未保存到数据库中。调用request.session.save（）应该填充该属性。

SessionStore.create()用于创建新会话（即未从会话存储加载的会话session_key=None）。

save()用于保存现有会话（即从会话存储加载的会话）。

调用save()新会话也可能有效，但产生session_key与现有会话冲突的可能性很小。create() 调用save()和循环，直到session_key生成未使用的。
改为

if not request.session.session_key:
    request.session.save()
user.session_key = request.session.session_key
user.save()

这个功能是为了 使用session 实现单用户登录功能。通俗的说就是新用户挤掉老用户。需要一个状态记录用户。其他方法大部分需要前端手写功能携带一些数据。使用session就方便一些。

思路：

在用户表后加一个字段（session_key）记录用户状态。
当新用户登录时 会更新字段数据 ， 拿着老的session_key去django_session表删除旧session 老用户的session 就从服务器删掉了。当校验session身份时就会拦截到。

is_session_key = user.session_key  # 获取登录对象的session_key
if is_session_key:  # 用户已登录
    request.session.delete(is_session_key)  # 删除登录前面登录用户的session_key
request.session["uid"] = user.id
request.session['identity'] = user.identity
if not request.session.session_key:
    request.session.save()
user.session_key = request.session.session_key
user.save()

session认证装饰器

def auth(func):
    def wrap(request, *args, **kwargs):
        # 如果未登陆，跳转到指定页面
        ck = request.session.get("uid", None)
        if not ck:
            return JsonResponse({"code": 300, "msg": "登录已过期", "data": {}})
        return func(request, *args, **kwargs)
    return wrap