request.session.set_expiry(10) #设置10s后session失效

request.session.get_expire_at_browser_close() #查看session是否在浏览器关闭后失效

django的session默认都保存在django_session表里

在pathon中查看session：

from django.contrib.sessions.models import Session

Session.objects.all()

s=Session.objects.get(pk='y6n24k3l19a94h2vy999o2i4zsb7vcaa')

s.get_decoded() #查看该session的username

s.expire_date #查看该session的过期时间

set_expiry()：

* 如果value是个整数，session会在些秒数后失效。

* 如果value是个datatime或timedelta，session就会在这个时间后失效。

* 如果value是0,用户关闭浏览器session就会失效。

* 如果value是None,session会依赖全局session失效策略。

get_expiry_date() #查看session失效时间

get_expiry_age() #查看session失效时长

get_expire_at_browser_close() #查看session是否在浏览器关闭后失效

django session默认2周后失效，关闭浏览器也不失效。

使用set_expiry()方法设置session失效时间，这样设置后，关闭浏览器session还不会失效，只有当时间到了才会失效。

修改settings.py设置浏览器关闭后失效：

1.在settings.py最后一行添加 SESSION_EXPIRE_AT_BROWSER_CLOSE=True

2.清空已保存的session：delete from django_session

3.清空IE缓存

4.重新测试OK，使用print request.session.get_expire_at_browser_close()查看session是否在浏览器关闭后失效

django保存在数据库中的session，如果用户主动退出，session会自动清除，如果没有退出就一直保留，记录数越来越大，要定时清理没用的session。

任务计划定时运行命令

python manage.py clearsessions（未测试）

django-admin.py cleanup

 

只使用session的方式，无需再使用cookie方式。session其实是依赖于Cookie的，如果浏览器不支持Cookie的话，Django的Session也就无从用起了，因为Session的生成是根据Cookie里面记录的SESSION_COOKIE_NAME来生成的.

request.session.test_cookie_worked() #测试客户端是否支持cookie

Django中的Session和Cookie管理：

http://www.cnblogs.com/BeginMan/p/3890761.html

http://blog.csdn.net/aixiaohei/article/details/6947150

http://simple-is-better.com/news/499