HTTPセッションの仕組み
シーケンスは以下の通り。
①クライアントからサーバーへ個人情報サイトに入る
ex). http://localhost/login/info/にリダイレクトさせる
まずはログインしないと入れないのでログインサイトへreverse()を使ってリダイレクトする
HttpResponseRedirect(reverse('signin_company_login_v1'))
②ここではまだsessinできていないのでログイン画面を返す
sessionの確認をしてなければログイン画面を表示する
ex).http://localhost/account/login/index.html
return render_to_response('login/regist.html')
③ID, PassWordをサーバーにPOSTする。
ex).http://localhost/acount/login/
{'id' : 'aaaa', 'password' : 'bbbb'}
④サーバーからクライアントへSessionIDを発行
データベースでログイン、パスワードのチェックを行う。
認証OKならば、request.session['user_id']にハッシュ化したsessionIDを入れる。
sessionIDをクライアントへGETする、でいいのかな？
⑤クライアントからセッションIDをパラメータとしてサーバーへPOSTする。でいいのかな？
参考サイト