Django Secret Key 的用途

  签名串(前 40 字符): eyJvcmRlciI6N30:1xC3rf:RTxlt1FQSgoBiWAlN…
  同一个密钥 A                            → loads 得到 {'order': 7}
  换成密钥 B                             → BadSignature: Signature "RTxlt1FQSgoBiWAlNaT3SiyQ3KVADU9gtL-dNQY
  密钥 B + SECRET_KEY_FALLBACKS=[A]    → loads 得到 {'order': 7}

  登录(密钥 A): True  /who/ → user=ann
  换成密钥 B                 → /who/ → user=anonymous
  密钥 B + fallback A      → /who/ → user=ann
  数据库里的会话行数(换密钥没有删除它们): 1

  密钥 A                   → check_token = True
  密钥 B                   → check_token = False
  密钥 B + fallback A      → check_token = True

  换密钥 B 后用密码登录: True
  密钥 A 下拿到的 CSRF 令牌,在密钥 B 下 POST → 200

  登录: True
  密钥 A:/who/ → user=ann  cookie 长度 227
  密钥 B:/who/ → user=anonymous
  读取空的 SECRET_KEY → ImproperlyConfigured: The SECRET_KEY setting must not be empty.