... 存し、取得できます。データはサーバー側に保存され、クッキーの送受信によって抽象化します。クッキーには、データそのものではなくセッション ID が書かれています ( クッキーベースのバックエンド を使用しない限り)。 セッションを有効にする ¶ セッションは、 ミドルウェア ... の1つを使って実装されています。 セッションの機能を有効にするには、次のように設定を行います。 MIDDLEWARE 設定を編集し 'django.contrib.sessions.middleware.SessionMiddle ... を含むようにする。 django-admin startproject で作られるデフォルトの settings.py は SessionMiddleware が有効化されています。 セッションを使いたくない場合は、 MIDDLEWARE 内の SessionMiddleware 行と INSTALLED_APPS 内の 'django.contrib.sessions' を削除しても構い ... ... 存し、取得できます。データはサーバー側に保存され、クッキーの送受信によって抽象化します。クッキーには、データそのものではなくセッション ID が書かれています ( クッキーベースのバックエンド を使用しない限り)。 セッションを有効にする ¶ セッションは、 ミドルウェア ... の1つを使って実装されています。 セッションの機能を有効にするには、次のように設定を行います。 MIDDLEWARE 設定を編集し 'django.contrib.sessions.middleware.SessionMiddle ... を含むようにする。 django-admin startproject で作られるデフォルトの settings.py は SessionMiddleware が有効化されています。 セッションを使いたくない場合は、 MIDDLEWARE 内の SessionMiddleware 行と INSTALLED_APPS 内の 'django.contrib.sessions' を削除しても構い ... ... 的に）失敗する原因となることがあります。この設定を None に変更すると、クッキーを永続的なストレージではなくメモリ内に保持するセッションベースのCSRFクッキーを使用します。 CSRF_COOKIE_DOMAIN ¶ デフォルト値: None The domain to be used when setting the CSRF cooki ... れ、ブラウザはそのクッキーがHTTPS接続でのみ送信されることを確認できます。 CSRF_USE_SESSIONS ¶ デフォルト値: False ユーザーのセッション内にCSRFトークンをCookieではなく保存するかどうか。これを使用するには、 django.contrib.sessions の使用が必要です。 CSRF トーク ... ンをクッキーに保存する（Django のデフォルト）は安全ですが、他のウェブフレームワークではセッションに保存することが一般的であり、そのためセキュリティ監査員によってしばしば要求されます。 デフォルトのエラービュー が CSRF トー ... ... 的に）失敗する原因となることがあります。この設定を None に変更すると、クッキーを永続的なストレージではなくメモリ内に保持するセッションベースのCSRFクッキーを使用します。 CSRF_COOKIE_DOMAIN ¶ デフォルト値: None The domain to be used when setting the CSRF cooki ... れ、ブラウザはそのクッキーがHTTPS接続でのみ送信されることを確認できます。 CSRF_USE_SESSIONS ¶ デフォルト値: False ユーザーのセッション内にCSRFトークンをCookieではなく保存するかどうか。これを使用するには、 django.contrib.sessions の使用が必要です。 CSRF トーク ... ンをクッキーに保存する（Django のデフォルト）は安全ですが、他のウェブフレームワークではセッションに保存することが一般的であり、そのためセキュリティ監査員によってしばしば要求されます。 デフォルトのエラービュー が CSRF トー ... ... ユーザが認証済みかどうかを知らせる方法です。これはパーミッションという意味ではなく、ユーザーがアクティブかどうか、また有効なセッションがあるかどうかをチェックするわけでもありません。 通常、 request.user のこの属性をチェックして AuthenticationMiddleware (現在 ... ティリティ関数 ¶ get_user ( request ) [ソース] ¶ aget_user ( request ) ¶ 非同期バージョン: aget_user() 与えられた request のセッションに関連付けられたユーザモデルのインスタンスを返します。 セッションに保存されている認証バックエンドが AUTHENTICATION_BACKENDS ... _user() メソッドを使ってユーザーモデルのインスタンスを取得し、ユーザーモデルの get_session_auth_hash() メソッドを呼び出してセッションを検証します。検証に失敗し、 SECRET_KEY_FALLBACKS が指定された場合、 get_session_auth_fallback_hash() メソッドを使用して各フ ... ... ユーザが認証済みかどうかを知らせる方法です。これはパーミッションという意味ではなく、ユーザーがアクティブかどうか、また有効なセッションがあるかどうかをチェックするわけでもありません。 通常、 request.user のこの属性をチェックして AuthenticationMiddleware (現在 ... ティリティ関数 ¶ get_user ( request ) [ソース] ¶ aget_user ( request ) ¶ 非同期バージョン: aget_user() 与えられた request のセッションに関連付けられたユーザモデルのインスタンスを返します。 セッションに保存されている認証バックエンドが AUTHENTICATION_BACKENDS ... _user() メソッドを使ってユーザーモデルのインスタンスを取得し、ユーザーモデルの get_session_auth_hash() メソッドを呼び出してセッションを検証します。検証に失敗し、 SECRET_KEY_FALLBACKS が指定された場合、 get_session_auth_fallback_hash() メソッドを使用して各フ ... ... jango.contrib.sessions ¶ clearsessions ¶ django-admin clearsessions ¶ cron job に設定したり、直接実行することで、期限切れのセッションを削除できます。 django.contrib.staticfiles ¶ collectstatic ¶ このコマンドは static files アプリケーション ( django.contrib. ... ... jango.contrib.sessions ¶ clearsessions ¶ django-admin clearsessions ¶ cron job に設定したり、直接実行することで、期限切れのセッションを削除できます。 django.contrib.staticfiles ¶ collectstatic ¶ このコマンドは static files アプリケーション ( django.contrib. ... ... oはユーザ自身のパスワードを変更するための ビュー と フォーム を提供します。 ユーザーのパスワード変更を行う事とそのユーザーのセッションは全てログアウトされます。詳細は パスワード変更時にセッションを無効化する を参照してください。 ユーザを認証する ¶ authentica ... something for authenticated users. ... else : # Do something for anonymous users. ... ユーザーをログインさせる方法 ¶ 現在のセッションに接続したい認証ユーザーがいる場合、 login() 関数を使用できます。 login ( request , user , backend = None ) [ソース] ¶ alogi ... an HttpRequest object and a User object. login() saves the user's ID in the session, using Django's session framework. 匿名セッション中に設定されたデータは、ユーザーがログインした後もセッション内に保持されることに注意してください。 This example shows how yo ... ... oはユーザ自身のパスワードを変更するための ビュー と フォーム を提供します。 ユーザーのパスワード変更を行う事とそのユーザーのセッションは全てログアウトされます。詳細は パスワード変更時にセッションを無効化する を参照してください。 ユーザを認証する ¶ authentica ... something for authenticated users. ... else : # Do something for anonymous users. ... ユーザーをログインさせる方法 ¶ 現在のセッションに接続したい認証ユーザーがいる場合、 login() 関数を使用できます。 login ( request , user , backend = None ) [ソース] ¶ alogi ... an HttpRequest object and a User object. login() saves the user's ID in the session, using Django's session framework. 匿名セッション中に設定されたデータは、ユーザーがログインした後もセッション内に保持されることに注意してください。 This example shows how yo ... 2026年10月08日