Django 提供了内置的会话管理功能，用于维持登录状态并跟踪用户在多次请求中的交互。会话用于在服务器端存储数据，并使用会话 ID 将其与特定客户端（通常是 Web 浏览器）关联起来。这个会话 ID 通常作为 cookie 存储在用户的浏览器中。
假设您已经创建了一个 Django 项目，在项目中创建一个新的应用程序来处理身份验证。您可以使用以下命令创建一个新应用：
python manage.py startapp authentication
在 Django 项目的设置文件（settings.py）中，确保启用并正确配置 Django 的会话框架。您应该有以下设置：
# settings.py
# 将'django.contrib.sessions.middleware.SessionMiddleware'添加到MIDDLEWARE列表
MIDDLEWARE = [
# 其他中间件...
'django.contrib.sessions.middleware.SessionMiddleware',
# 其他中间件...
]
# 设置会话引擎（在本例中使用基于数据库的会话存储）
SESSION_ENGINE = 'django.contrib.sessions.backends.db'
创建视图来处理用户的登录和注销。为简单起见，我们将使用 Django 内置的身份验证视图。
# authentication/views.py
from django.contrib.auth.views import LoginView, LogoutView
urlpatterns = [
path('login/', LoginView.as_view(), name='login'),
path('logout/', LogoutView.as_view(), name='logout'),
]
创建一个登录模板（login.html），用户可以在其中输入其凭据。
<!-- authentication/templates/login.html -->
<form method="post">
{% csrf_token %}
{{ form.as_p }}
<button type="submit">登录</button>
</form>
确保在项目的主 urls.py 中包含身份验证应用程序的 URL。
# project/urls.py
from django.urls import path, include
urlpatterns = [
# 其他URL...
path('auth/', include('authentication.urls')),
# 其他URL...
]
如果要对登录视图进行更多自定义，可以创建一个自定义的 LoginForm，并在视图中使用它。
# authentication/forms.py
from django import forms
from django.contrib.auth.forms import AuthenticationForm
class CustomLoginForm(AuthenticationForm):
# 添加自定义字段或根据需要修改现有字段
pass
# authentication/views.py
from django.contrib.auth.views import LoginView
from .forms import CustomLoginForm
class CustomLoginView(LoginView):
form_class = CustomLoginForm
urlpatterns = [
path('login/', CustomLoginView.as_view(), name='login'),
# 其他URL...
]
现在，当用户访问登录页面并提交其凭据时，Django 的身份验证系统会处理登录过程。如果凭据正确，Django 将创建一个会话并将其与用户关联。会话 ID 将作为一个 cookie 存储在用户的浏览器中。对于每个后续请求，Django 会从 cookie 中读取会话 ID，检索关联的会话数据，并使用它来识别登录的用户。
Django 提供各种会话后端（例如基于数据库、缓存、文件等）来存储会话数据。默认情况下使用数据库后端。当创建会话时，Django 将会话数据存储在数据库中，并与唯一的会话 ID 相关联。会话 ID 作为 cookie 发送到用户的浏览器。
会话中间件(SessionMiddleware)在 Django 的 MIDDLEWARE 设置中负责管理会话。它在请求-响应周期中处理会话的创建、更新和删除。
当用户首次访问网站时，Django 生成一个会话 ID，并将其作为 cookie 发送到用户的浏览器（默认情况下命名为'sessionid'）。在后续的请求中，用户的浏览器会自动将会话 ID 与每个请求一起发送到服务器。
在收到来自用户浏览器的会话 ID 后，Django 会在会话存储（例如数据库）中查找相应的会话数据，并将其加载到请求对象中。会话数据在整个请求-响应周期中都可用。
Django 的身份验证中间件（AuthenticationMiddleware）负责将会话数据与当前登录用户相关联。它使用会话数据中存储的用户 ID 来从数据库中获取相应的用户对象，并将其附加到请求对象的 request.user 属性上。
Django 的内置 LoginView 和 LogoutView 负责处理登录和注销过程。它们自动处理表单提交、用户认证和会话管理。
