사용자 ID 저장을 위해 장고 세션 데이터를 처리하는 방법은 무엇입니까?

Question

이것은 이해하기 너무 쉽지만 나는 그 주위에 머리가 있다고 확신하지 못합니다.

사용자가 내 앱의 첫 번째 페이지에 가입하면 등록 완료 페이지 2에 사용 된 request.session['user_id'] 세트가 있습니다. user_id이 사용자 테이블에있는 사용자의 기본 키이지만 사용자 번호를 session에 저장하고 싶지 않습니다. 위조가 가능성이 있으며 WRONG 행이 업데이트 될 수 있습니다.

나는 나의 스크립트 만 장고의 세션 테이블에 의해 생성 될 것 토큰 같은 만 (SESSION_KEY, session_data,을 EXPIRE_DATE) 세 개의 열이 원하는 것이 그것은 자동으로 세션 정보를 저장합니다.

내 질문에 정확하게 위치 :

1. 나는 세션 테이블 어설프게 및 IT에 session_token를 추가하거나 내 자신의 테이블을 만들 필요가?
2. 장고의 다른 열과 마찬가지로 자동으로 session_token을 저장합니까? 세션 테이블?
3. 또는`request.session [ 'user_id']은 안전하고 안전합니까?
4. 조리대에도 해당되며 SESSION_EXPIRE_AT_BROWSER_CLOSE이 FALSE으로 설정되어있는 경우 왜 쿠키를 사용해야합니까?

Answer 1

세션은 사용자의 쿠키가 아니라 데이터베이스에 저장됩니다. 사용자가 해당 데이터를 변경할 수있는 방법은 없습니다. 쿠키에 저장된 유일한 것은 세션 ID 자체의 해시입니다.