Django Middleware 之 SessionMiddleware

Django版本：1.7.11

先放源码：

class SessionMiddleware(object):
    def __init__(self):
        engine = import_module(settings.SESSION_ENGINE)
        self.SessionStore = engine.SessionStore

    def process_request(self, request):
        session_key = request.COOKIES.get(settings.SESSION_COOKIE_NAME, None)
        request.session = self.SessionStore(session_key)

    def process_response(self, request, response):
        """
        If request.session was modified, or if the configuration is to save the
        session every time, save the changes and set a session cookie or delete
        the session cookie if the session has been emptied.
        """
        try:
            accessed = request.session.accessed
            modified = request.session.modified
            empty = request.session.is_empty()
        except AttributeError:
            pass
        else:
            # First check if we need to delete this cookie.
            # The session should be deleted only if the session is entirely empty
            if settings.SESSION_COOKIE_NAME in request.COOKIES and empty:
                response.delete_cookie(settings.SESSION_COOKIE_NAME,
                    domain=settings.SESSION_COOKIE_DOMAIN)
            else:
                if accessed:
                    patch_vary_headers(response, ('Cookie',))
                if (modified or settings.SESSION_SAVE_EVERY_REQUEST) and not empty:
                    if request.session.get_expire_at_browser_close():
                        max_age = None
                        expires = None
                    else:
                        max_age = request.session.get_expiry_age()
                        expires_time = time.time() + max_age
                        expires = cookie_date(expires_time)
                    # Save the session data and refresh the client cookie.
                    # Skip session save for 500 responses, refs #3881.
                    if response.status_code != 500:
                        request.session.save()
                        response.set_cookie(settings.SESSION_COOKIE_NAME,
                                request.session.session_key, max_age=max_age,
                                expires=expires, domain=settings.SESSION_COOKIE_DOMAIN,
                                path=settings.SESSION_COOKIE_PATH,
                                secure=settings.SESSION_COOKIE_SECURE or None,
                                httponly=settings.SESSION_COOKIE_HTTPONLY or None)
        return response

Django的SessionMiddleware是自带的Middleware，主要的作用是提供Django支持的Session框架。Django提供了对匿名会话的支持，你可以使用会话框架以每个访客为基础来存储和检索数据。Session将数据存储在server端，并抽象了接收和发送cookie操作。Cookie包含了sessionID——并不是session数据本身。

• __init__(self) 函数

　　对中间件初始化，这个方法只会执行一次，而这次执行是在Web server相应第一个请求的时候。这个函数初始化了Session的存储引擎，相关的配置属性可以在global_settings.py文件中查看。

• process_request(self, request) 函数

　　获取SessionStore中相应的Session数据，并返回给request.session

• process_response(self, response) 函数

　　如果说修改了request.session，或者是配置每次都需要保存session，那么保存修改并且设置一个session cookie。或者是当session被清空时删除session cookie。

　　这个函数首先获取了session中的accessed, modified参数和is_empty()方法，然后去检查是否需要删除session cookie，如果需要则删除。如果不需要删除，则把对session的修改(失效时间、域名、路径、https访问等的修改)进行保存。