Django用户注销与远程认证

Question

我有一个网站，通过Kerberos使用远程认证。我已经根据Django文档（https://docs.djangoproject.com/en/dev/howto/auth-remote-user/）设置了一切。登录很好，但注销不会结束会话。我能做些什么来确保用户完全注销？完全关闭浏览器窗口确实可行，但用户需要有能力在不关闭浏览器窗口的情况下注销。

Answer 1

当用户从django注销时，django会话被销毁，但用户仍然登录到Kerberos，下一个请求会自动重新创建新会话。在你的django应用程序中你无法做任何事情。用户必须自己从Kerberos注销，因为Kerberos可能同时用于在其他服务/应用程序中对用户进行身份验证。

Answer 2

使用HttpResponse返回状态401

def logout(request): 
    return HttpResponse(content, status=401) 

这将从Kerebos注销用户。

来源：我在其他地方看到了与基本认证有关的解决方案。