Django SessionMiddleware

Django 对Session完全支持。Django 可以将session 数据存储在服务端，并对cookie 的存取过程完成抽象。注意：cookie中只包含session ID，而不是session数据本身（除非你使用cookie 作为session的后端）。

如果你要使用session功能，则你需要在setting.py文件中配置 中间件。

1. 关于Session存储引擎

默认情况下，session 数据存储在db 中，对应的model 为：django.contrib.sessions.models.Session。

1.1 配置Session 存储到其他位置

（1）将Session存储在缓存中：

如果想获得更好的性能，我们可以将Session保存在缓存中。这里有两种配置方式：一种是设置SESSION_ENGINE 为”django.contrib.sessions.backends.cache” 。 这是一种简单配置，Session将之被保存在缓存中，但是不保证Session总是能取到（比如缓存溢出时Session会丢失）；另一种方式是设置SESSION_ENGINE 为 “django.contrib.sessions.backends.cached_db”。这种方式下，Session在保存到缓存的同时还会被保存到数据库中，当Django在缓存中找不到Session时，会从数据库中找到。第二种方式会有一点点性能开销，但是安全性和冗余性更好。

(2) 将Session存储在文件系统中：

最后一种方式是将Session存储在文件系统中。需要设置SESSION_ENGINE 为”django.contrib.sessions.backends.file”，这时你还需要同时设置SESSION_FILE_PATH 变量，它代表Session文件保存的位置，缺省的设置一般是tempfile.gettempdir()，表示系统的临时目录。这里要确保应用程序对那个目录有读写的权限。

2. SessionMiddleware

SessionMiddleware是Django 默认处理Session 存储的中间件。

通过配置SESSION_COOKIE_NAME