Как получить доступ к сессии определенного пользователя?

Question

[Andrei1penguin1]

Доброго времени суток, есть задача определить, находится ли пользователь на сайте или нет
При входе на сайт у пользователя создается сессия
Собственно и стоит задача: получить доступ к этой сессии через пользователя, но я не очень понимаю, как это можно сделать
В качестве альтернативы, наверное, можно всякий раз при входе на сайт и выходе с него менять у пользователя значение is_active на True или False, но я подозреваю, что это не лучшая идея

Answer 1

[Сергей Горностаев]

Django работает по протоколу HTTP, а это протокол без состояния. Без WebSocket'ов или поллинга со стороны фронта вы никак не сможете достоверно определить находится ли пользователь на сайте.

Comments

[Andrei1penguin1]

Подскажите пожалуйста, имеет ли смысл в плане производительности использовать WebSocket'ы для отслеживания статуса пользователя?

[Сергей Горностаев]

Andrei1penguin1, дополнительных ресурсов websocket'ы не потребуют, но вам придётся разворачивать Channels.

[Andrei1penguin1]

Сергей Горностаев, спасибо, не до конца понимаю такой момент:
Если юзер авторизуется, он должен становится онлайн, то есть логично new Websocket() открыть на странице авторизации при успешном входе
Но если пользователь оставил страницу открытой, ушел спать допустим, то есть бездействует, нам ведь его нужно сделать оффлайн, например после 5 минут отсутствия активности
Но в этом случае придется каждые 5 минут посылать запросы, то есть веб-сокеты не помогут
Я прав?

[Сергей Горностаев]

Andrei1penguin1, если нужно отслеживать активность, то можно через websocket слать события мыши и клавиатуры. Либо использовать ajax для отправки фоновых запросов через определённые промежутки времени при наличии активности.

[Andrei1penguin1]

Сергей Горностаев, а может отслеживать активность пользователя и если все в порядке, сессию держать открытой, а как только пользователь уйдет с сайта или перестанет проявлять активность-закрыть ее
И ключ сессии помещать в поле модели пользователя

[Andrei1penguin1]

Сергей Горностаев, И сессии создавать через SessionStore

[Сергей Горностаев]

Andrei1penguin1, сессия - это просто записи в базе с общим ключом, они никак не помогут отслеживать присутсвие на сайте. Время жизни куки с ключом - две недели, а записи вообще никогда не удаляются.

[Andrei1penguin1]

Сергей Горностаев, но как еще, не используя сессию, получить доступ к информации сеанса конкретного пользователя?

Идея использования ajax для фоновых запросов кажется более экономичной
Или сильной разницы нет?

[Сергей Горностаев]

Andrei1penguin1, повторяю, сессия не поможет вам в реализации задуманного, она используется для других целей.

Answer 2

[Дмитрий Сергеев]

Andrei1penguin1 можно попробовать сделать что-то вроде этого, в модели пользователя создать поле "время последнего посещения", создать метод online там проверять это поле, если оно больше чем текущее время минус 5 минут, то пользователь онлайн. Это поле можно обновлять так, через middleware при каждом запросе обновлять это поле, а также разместить в html скрипт который будет с интервалов в 1 минусе слать на сервер запрос на какую-нибудь минимальную страницу, таким образом обновляя поле последнего посещения сайта

Comments

[Andrei1penguin1]

Думаю идея с сокетами выглядит более продуктивно

[Дмитрий Сергеев]

Andrei1penguin1, да можно и так. Исходя из вашего вопроса я вам предложил вариант более-менее соответствующий вашему уровню решение.

[Andrei1penguin1]

Дмитрий, всегда нужно стараться свой уровень поднять, но все равно спасибо)

Answer 3

[maksam07]

Берете реализацию "пользователи онлайн" для любого ЯП (на пхп много вариантов) и запихиваете в джанго. Схема везде похожая

Comments

[Andrei1penguin1]

Посмотрел решения в гугле, пока что натыкаюсь только на что-то громоздкое, хотя задача должна решаться проще
Возможно стоит попробовать WebSocket'ы