Django：ユーザーのセッションを時間制限する

Question

私は、ログインする機能を制限し、指定された時間帯に認証される必要があるアプリケーションに取り組んでいます。午前8時から午後5時までログインの機能を制限するために、カスタムの認証バックエンドを作成しました。ここでは、authenticate()メソッドは、現在の時刻が許可された時間内にある場合にのみユーザーオブジェクトを返します。

ここで、指定した時間が経過すると、ユーザーの認証セッションを終了します。

セッションexpiry_date日付を設定し、クッキーのExpiryは、これを達成するための最良の方法のようですが、いくつかの時間のためのソースコードでDjangoのドキュメントを読んで掘り後、私はそれに良い解決策を見つけていませんでした。これはどうすればいいですか？どんな助けもありがとうございます。

Answer 1

authバックエンドの変更は、アプリケーションのセキュリティ上重要な部分を変更しているため、探している解決策ではありません（少なくとも私はお勧めしません）。

custom middleware：登録ユーザーが午前8時から午後5時までにサイトにアクセスしようとすると、このサイトを使用できないという警告が表示されます。

from django.utils import timezone 
from django.core.exceptions import PermissionDenied 

class AccessRestrictionMiddleware: 
    def process_request(self, request): 
     current_hour = timezone.now().hour 
     is_time_restricted = current_hour >= 8 and current_hour < 17 
     if request.user.is_authenticated() and is_time_restricted: 
      raise PermissionDenied