尽管Harold的答案在此特定情况下有效，但我至少可以看到两个重要问题：
- 此解决方案只能与数据库会话引擎一起使用。在其他情况下（缓存，文件，cookie），
Session将不会使用该模型。
- 当数据库中的会话和用户数量增加时，这将变得非常低效。
为了解决这些问题，我建议您采用另一种方法解决该问题。想法是将用户登录给定会话的日期和上次请求用户注销的时间存储在某处。
然后，每当有人访问您的网站时，如果登录日期小于注销日期，则可以强制注销用户。正如dan所说，立即注销用户或在他的下一个请求访问您的站点之间没有实际区别。
现在，让我们看看针对django 1.3b1的该解决方案的可能实现。分三步：
1.在会话中存储上次登录日期
幸运的是，Django auth系统公开了一个名为的信号user_logged_in。您只需要注册该信号，然后将当前日期保存在会话中即可。在您的底部models.py：
from django.contrib.auth.signals import user_logged_in
from datetime import datetime
def update_session_last_login(sender, user=user, request=request, **kwargs):
if request:
request.session['LAST_LOGIN_DATE'] = datetime.now()
user_logged_in.connect(update_session_last_login)
2.要求用户强制注销
我们只需要向模型添加字段和方法User。有多种实现方法（用户配置文件，模型继承等），各有优缺点。
为了简单起见，我将在这里使用模型继承，如果您使用此解决方案，请不要忘记编写自定义身份验证后端。
from django.contrib.auth.models import User
from django.db import models
from datetime import datetime
class MyUser(User):
force_logout_date = models.DateTimeField(null=True, blank=True)
def force_logout(self):
self.force_logout_date = datetime.now()
self.save()
然后，如果您要强制注销user johndoe，则只需执行以下操作：
from myapp.models import MyUser
MyUser.objects.get(username='johndoe').force_logout()
3.实施访问检查
最好的方法是按照dan的建议使用中间件。该中间件将访问request.user，所以你需要把它后， 'django.contrib.auth.middleware.AuthenticationMiddleware'你的MIDDLEWARE_CLASSES设定。
from django.contrib.auth import logout
class ForceLogoutMiddleware(object):
def process_request(self, request):
if request.user.is_authenticated() and request.user.force_logout_date and \
request.session['LAST_LOGIN_DATE'] < request.user.force_logout_date:
logout(request)
那应该做。
笔记
- 请注意为用户存储额外字段的性能含义。使用模型继承会增加额外的负担
JOIN。使用用户个人资料将添加一个额外的查询。直接进行修改User是明智的最佳方法，但这仍然是一个多毛的话题。
如果在现有站点上部署该解决方案，则现有会话可能会遇到一些麻烦，因为这些会话没有'LAST_LOGIN_DATE'密钥。您可以调整一下中间件代码来处理这种情况：
from django.contrib.auth import logout
class ForceLogoutMiddleware(object):
def process_request(self, request):
if request.user.is_authenticated() and request.user.force_logout_date and \
( 'LAST_LOGIN_DATE' not in request.session or \
request.session['LAST_LOGIN_DATE'] < request.user.force_logout_date ):
logout(request)
在django 1.2.x中，没有user_logged_in信号。回退到覆盖login功能：
from django.contrib.auth import login as dj_login
from datetime import datetime
def login(request, user):
dj_login(request, user)
request.session['LAST_LOGIN_DATE'] = datetime.now()