Исключение InvalidSessionKey

Исключение InvalidSessionKey относится к модулю django.contrib.sessions и выбрасывается в тех случаях, когда переданный ключ сессии имеет неверный формат или не соответствует ожидаемой структуре. Это исключение наследуется от SuspiciousOperation и является подклассом ValueError. Обычно возникает при попытке получить доступ к сессии через SessionStore с некорректным ключом, который не является допустимой строкой сессионного ключа.

Синтаксис

from django.contrib.sessions.exceptions import InvalidSessionKey

raise InvalidSessionKey("Session key is invalid")

Когда возникает исключение

Исключение InvalidSessionKey выбрасывается в следующих ситуациях:

При попытке сохранить сессию с ключом, содержащим недопустимые символы
При загрузке сессии по ключу, который не соответствует формату хеша
При обработке запроса с подозрительным идентификатором сессии

Пример

Рассмотрим пример, в котором происходит попытка использовать некорректный ключ сессии:

from django.contrib.sessions.backends.db import SessionStore
from django.contrib.sessions.exceptions import InvalidSessionKey

try:
	session = SessionStore(session_key="invalid key with spaces")
	# Попытка сохранить сессию с недопустимым ключом
	session.save()
except InvalidSessionKey as e:
	print(f"Ошибка: {e}")

Результат выполнения кода:

"Ошибка: Session key is invalid"

Пример

Покажем, как обработать исключение при получении сессии из запроса:

from django.http import HttpResponse
from django.contrib.sessions.exceptions import InvalidSessionKey

def get_session_data(request):
	try:
		session_key = request.GET.get("session_key")
		if session_key:
			session_data = request.session.__class__(session_key)
			return HttpResponse(f"Сессия найдена: {session_data.keys()}")
	except InvalidSessionKey:
		return HttpResponse("Некорректный ключ сессии", status=400)
	return HttpResponse("Ключ сессии не указан")

Результат выполнения кода при передаче некорректного ключа:

"Некорректный ключ сессии"

Пример

Пример проверки ключа сессии перед использованием:

from django.contrib.sessions.backends.db import SessionStore
from django.contrib.sessions.exceptions import InvalidSessionKey
import re

def validate_session_key(session_key):
	# Проверка, что ключ содержит только допустимые символы
	if not re.match(r'^[a-f0-9]{32,}$', session_key):
		raise InvalidSessionKey("Key contains invalid characters")
	return True

try:
	key = "abc123invalid"
	if validate_session_key(key):
		session = SessionStore(session_key=key)
		print("Сессия создана")
except InvalidSessionKey as e:
	print(f"Ошибка валидации: {e}")

Результат выполнения кода:

"Ошибка валидации: Key contains invalid characters"

Смотрите также

исключение SuspiciousSession,
которое возникает при обнаружении подозрительной активности сессии
исключение SessionInterrupted,
которое выбрасывается при прерывании сессии
исключение SuspiciousOperation,
базовое исключение для подозрительных операций
исключение BadRequest,
которое возникает при некорректном запросе