Django中的注销功能

Question

所有

在django项目中，如果打开了2个模板窗口，并且如果在1个窗口中触发了注销，则不会清除其他窗口cookie。如何也删除cookie，以便触发注销。

def logout(request):
    //request = redirect('webbie.home.views.loginpage')
    //request.delete_cookie('user_location')
    return auth_logout(request)

谢谢..

Answer 1

在Cookie中，您只应存储会话密钥。 然后，服务器需要跟踪所有会话密钥，并将过期日期/时间和用户帐户与它们相关联。 尽管可以允许多个登录名/用户帐户，但应该为每个登录的用户提供一个新的会话密钥。 因此，当您检查cookie是否有效时，您需要查阅服务器数据库，并查看您是否具有此会话密钥以及该会话密钥是否有效。 如果您现在想在其中一个注销时“杀死”用户帐户的所有活动会话，则只需从服务器会话密钥列表中删除所有会话密钥。
您应该尝试不要在cookie中存储敏感数据，会话密钥就足够了，然后让服务器将数据与该密钥相关联。 现在，您可以控制已登录的用户。
有关该文档的更多Django会话信息： http : //docs.djangoproject.com/en/dev/topics/http/sessions/

Answer 2

你到底是什么意思 您的意思是如果您必须在同一网站上打开窗口，并且在一个窗口中注销，那么您是否不在另一个窗口中注销？ 我不信。

当然，您不会在另一个窗口中重定向到某个页面，因为在此特定窗口中您还没有做任何事情。 但是，如果您单击仅对已登录用户可用的链接，则应将您重定向到登录页面。

不，您无法在客户端检测到用户是否从另一个站点注销，至少没有Ajax和一些自定义检查。