Disabilita la creazione di sessioni in Django

Question

Sto cercando di disabilitare la creazione automatica di sessioni in Django per determinati URL. Ho/api/* e ogni client che colpisce ottiene una nuova sessione di Django. C'è un modo per ignorare determinati URL?

Answer 1

Una soluzione banale a questo è fare in modo che il server Web distingua tra chiamate API e chiamate regolari, quindi avere due diverse istanze WSGI dell'applicazione: una con sessioni abilitate, l'altra con sessioni disabilitate. (Probabilmente è molto più semplice con Nginx che con Apache.)

Un'alternativa è ereditare SessionMiddleware e quindi modificare le funzioni di processo per ignorare tutte le richieste corrispondenti ai criteri. Qualcosa di simile:

from django.contrib.sessions.middleware import SessionMiddleware 

class MySessionMiddleware(SessionMiddleware): 
    def process_request(self, request): 
     if request.path_info[0:5] == '/api/': 
      return 
     super(MySessionMiddleware, self).process_request(request) 

    def process_response(self, request, response): 
     if request.path_info[0:5] == '/api/': 
      return response 
     return super(MySessionMiddleware, self).process_response(request, response) 

e quindi modificare file del impostazione in modo che MIDDLEWARE_CLASSES contiene il percorso a "MySessionMiddleware" e non 'django.contrib.sessions.middleware.SessionMiddleware'.

Answer 2

Ho eseguito l'upsup della risposta accettata, ma si noti che è anche possibile utilizzare il metodo decorator_from_middleware per abilitare selettivamente il middleware su una base per visualizzazione. Vedi le risposte StackOverflow a Non-global middleware in Django per maggiori dettagli.

Answer 3

È anche possibile nel middleware personalizzato, o in qualsiasi altro luogo, sostituire il metodo request.session.save prima che la risposta venga elaborata in SessionMiddleware, dove viene chiamato il metodo.

request.session.save = lambda: None 

Trivial, funziona.

Il vantaggio di questo approccio, sebbene sia di fatto un trucco, è che l'oggetto sessione è ancora accessibile e può essere utilizzato nel modo consueto senza necessità di ulteriori modifiche nel codice.