Django用戶註銷與遠程認證

Question

我有一個網站，通過Kerberos使用遠程認證。我已經根據Django文檔（https://docs.djangoproject.com/en/dev/howto/auth-remote-user/）設置了一切。登錄很好，但註銷不會結束會話。我能做些什麼來確保用戶完全註銷？完全關閉瀏覽器窗口確實可行，但用戶需要有能力在不關閉瀏覽器窗口的情況下注銷。

Answer 1

當用戶從django註銷時，django會話被銷燬，但用戶仍然登錄到Kerberos，下一個請求會自動重新創建新會話。在你的django應用程序中你無法做任何事情。用戶必須自己從Kerberos註銷，因爲Kerberos可能同時用於在其他服務/應用程序中對用戶進行身份驗證。

Answer 2

使用HttpResponse返回狀態401

def logout(request): 
    return HttpResponse(content, status=401) 

這將從Kerebos註銷用戶。

來源：我在其他地方看到了與基本認證有關的解決方案。