Django Session存储引擎配置详解

Nora

发布时间：2026-10-13| 3人浏览过

原创

本文详细介绍Django中Session数据的多种存储方式，包括默认数据库存储、内存缓存、文件存储以及缓存加数据库的混合模式。通过修改settings.py中的SESSION_ENGINE参数，开发者可根据性能需求和数据持久性要求灵活选择存储后端，并提供了相关安全与过期策略的配置说明。

Django Session存储引擎概述

Django框架原生支持Session机制，其默认行为是将Session数据持久化存储在关系型数据库中。

若需将Session数据存储于数据库，需在配置文件中指定引擎为数据库后端。

数据库存储配置


SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎（默认）

当希望Session数据仅存储在缓存中时，需配置相应的缓存后端及别名。

缓存存储配置


SESSION_ENGINE = 'django.contrib.sessions.backends.cache' 
SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置

若选择将Session信息存储在文件系统中，需指定文件存储路径。

文件存储配置


SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎
SESSION_FILE_PATH = None # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir()

Django还支持结合缓存与数据库的混合存储模式，以兼顾性能与持久性。

混合存储模式配置


SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'


SESSION_COOKIE_NAME ＝ "sessionid"            # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/"                # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None               # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False              # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True              # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600               # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False         # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False            # 是否每次请求都保存Session，默认修改之后才保存（默认）

以上涵盖了Django Session存储的主要配置方案，旨在帮助开发者根据实际场景优化Session管理，提升应用性能与安全性。