Django 会话：修改时更改会话密钥

我正在设置一个支付网关，并使用会话跨页面请求存储数据。下面的类用于组织和存储会话信息。

class Gateway:
  def __init__(self, session_key=None, session_name="FOO"):
    # Store session ID and name
    self.session_key    = session_key
    self.session_name   = session_name

    # Get the session
    session = SessionStore(session_key=self.session_key)

    try :
      data = session[self.session_name]
    except :
      data  = {user_id:None, checked_in:False }

    self.__dict__.update(data)

  def save(self) :
    session = SessionStore(session_key=self.session_key)
    session[self.session_name] = deepcopy(self.__dict__)
      try :
        del session['session_key']
        del session['session_name']
      except :
        pass
    session.save()

该视图检查用户是否已登录。如果已登录，则他/她将被重定向。如果没有，他/她会被要求以访客身份登录或登记。

def check_in(request):
  gateway = Gateway(session_key=request.session.session_key)

  if request.user.is_authenticated():
    gateway.user_id = request.user.id
    gateway.checked_in = True
    gateway.save()

    return redirect('next_step')
  else:
    login_form = FormLogin()
    if request.POST:
      data = request.POST.copy()
      if 'login' in data:
        login_form = FormLogin(data)
        if login_form.is_valid():
          user = login(request, login_form)
            if user:
              gateway.user_id = user.id
              gateway.checked_in = True
              gateway.save()
              return redirect('next_step')
        elif 'guest' in data:
          gateway.checked_in = True
          gateway.save()
          return redirect('next_step')
    return render(
      request,
      'shop/login.html',
      {
        'login_form':login_form,
      }
    )

下一个视图检查“checked_in”变量。这是为了确保用户不会跳过登录/签入过程。 （顺便说一句，函数“login（request，login_form）”是一个在其他上下文中完美运行的函数，如果成功则返回 User，否则返回 None）

def next_step(request):
  gateway = Gateway(session_key=request.session.session_key)

  if not gateway.checked_in:#edited 
    messages.info(request, _(u'You must specify login first.'))
    return redirect('check_in')
  else:
    #do the next step

现在来说说问题：

即使用户经过身份验证，“checked_in”变量仍然为 false，并导致视图循环。每次设置变量并保存时，都会创建一个具有新会话 ID 的新会话。 django 文档对会话的修改有一些解释，但我无法理解为什么要创建新会话或为什么会话密钥会改变。

编辑： 我正在使用数据库后端。

我重复了这个错误/问题：

URL RULE

url(r'^test/', 'shop.views.catalog.test', name="test")

查看功能

def test(request) :
    key1 = request.session.session_key
    request.session['test'] = 'test'
    key2 = request.session.session_key

    raise Exception("%s : %s === %s" % (key1, key2, request.session['test']))

1. 清除 127.0.0.1 的 cookie
2. go to 127.0.0.1:8000/test/
   • /测试/异常 4793f2453758d7021a43a348a0f40a83 : 8568f729991e740395179c56cd37cf18 === 测试
3. refresh the page (w/o clearing cookies)
   • /测试/异常 8568f729991e740395179c56cd37cf18 : 8568f729991e740395179c56cd37cf18 === 测试

因此，在第一次修改我的会话之前，我有一个不同的会话密钥......意外的行为。我也很好奇为什么。