【Django】セッションの有効期限をセット、もしくはブラウザを閉じた時にセッションを無効化【settings.py】

セキュリティを担保したいサイトであれば、ブラウザが閉じてもセッションが残るデフォルトのDjango設定を疎ましく思うだろう。

そういう時は、settings.pyからセッションの有効期限の設定もしくは、ブラウザの終了を検知して無効化する設定を施せばよい。

セッションに有効期限をセットする【単位:秒】

例えば60秒後にセッションを切って、再ログインを要求させる場合はこうする。

SESSION_COOKIE_AGE  = 60

デフォルトでは2週間になっている。

SESSION_EXPIRE_AT_BROWSER_CLOSE = True