web-dev-qa-db-ja.com

Django、複数のドメインを持つSESSION_COOKIE_DOMAIN

Djangoでは、SESSION_COOKIE_DOMAINをドメイン名に設定しています。しかし、私は実際には2つの異なるドメイン名で同じサイトを運営したいと思っています。

SESSION_COOKIE_DOMAINが設定されている場合、指定されたドメインのみがユーザーにログインを許可します。両方のドメインにログインを許可することは可能ですか？

djangodjango-sessions
22
interstar

セッションCookieドメインを「。」で始まるように設定した場合文字を使用すると、ワイルドカードサブドメインを処理し、複数のサブドメイン間でセッションCookie（ログインセッション）を共有できます。

 settings.py:
SESSION_COOKIE_DOMAIN=".stackoverflow.com"

上記により、user1.stackoverflow.comとuser2.stackoverflow.comの間でCookieを共有できます。

同じサイトでURLを本当に変えたい場合は、同じユーザーが1回のログインセッションで2つのサイトを切り替える必要がありますか？または、2人の異なるユーザーが2つの異なるURL（サブドメインではない）からサイトにログインできるようにしたいだけですか？

32
MikeN

標準のSessionMiddlewareは、1つのSESSION_COOKIE_DOMAINのみをサポートします。これは、1つのドメインとそのサブドメインにのみ適しています。

これは、リクエストホストに基づいてCookieドメインを動的に設定するバリエーションです。これを使用するには、MIDDLEWARE_CLASSESを更新して、SessionMiddlewareの代わりにこの1つのSessionHostDomainMiddlewareを使用します。これは、@ jcdyerと@interstarの方がいいですか？

import time

from Django.conf import settings
from Django.utils.cache import patch_vary_headers
from Django.utils.http import cookie_date
from Django.contrib.sessions.middleware import SessionMiddleware

class SessionHostDomainMiddleware(SessionMiddleware):
    def process_response(self, request, response):
        """
        If request.session was modified, or if the configuration is to save the
        session every time, save the changes and set a session cookie.
        """
        try:
            accessed = request.session.accessed
            modified = request.session.modified
        except AttributeError:
            pass
        else:
            if accessed:
                patch_vary_headers(response, ('Cookie',))
            if modified or settings.SESSION_SAVE_EVERY_REQUEST:
                if request.session.get_expire_at_browser_close():
                    max_age = None
                    expires = None
                else:
                    max_age = request.session.get_expiry_age()
                    expires_time = time.time() + max_age
                    expires = cookie_date(expires_time)
                # Save the session data and refresh the client cookie.
                # Skip session save for 500 responses, refs #3881.
                if response.status_code != 500:
                    request.session.save()
                    Host = request.get_Host().split(':')[0]
                    response.set_cookie(settings.SESSION_COOKIE_NAME,
                            request.session.session_key, max_age=max_age,
                            expires=expires, domain=Host,
                            path=settings.SESSION_COOKIE_PATH,
                            secure=settings.SESSION_COOKIE_SECURE or None,
                            httponly=settings.SESSION_COOKIE_HTTPONLY or None)
        return response
6
s29

これはあなたが探しているものだと思います、私はそれを見つけるのに何時間もかかりました

https://bitbucket.org/uysrc/Django-dynamicsites

4
You knows who

完全に新しいSessionMiddlewareを使用する代わりに、次のように応答Cookieを変更できます。

class CrossDomainSessionMiddleware(object):
    def process_response(self, request, response):
        if response.cookies:
            Host = request.get_Host()
            # check if it's a different domain
            if Host not in settings.SESSION_COOKIE_DOMAIN:
                domain = ".{domain}".format(domain=Host)
                for cookie in response.cookies:
                    if 'domain' in response.cookies[cookie]:
                        response.cookies[cookie]['domain'] = domain
       return response

（このミドルウェアをセッションミドルウェアの上に配置します）必要に応じて、これを特定のドメインに制限できます。

1
Martijn Jacobs