Django 1.5.3以降で変更されたセッションのシリアライズについて - 偏った言語信者の垂れ流し

Djangoのセッションデータは、settings.SESSION_ENGINEで指定されたクラスによって保存されます。 Django 1.5.3より前のバージョンでは、セッションデータのオブジェクトをシリアライズ、デシリアライズする処理は、ここで指定されるバックエンドクラスに任されていました。 デフォルトでは、pickleモジュールでダンプして、ハッシュ値+base64エンコードした文字列になっていました。 Django 1.5.3以降では、このpickleモジュールでダンプしていた部分が分離され、新たにsettings.SESSION_SERIALIZERという設定項目が追加されました。 SESSION_SERIALIZER Django 1.5.3以降の1.5系では、settingsにSESSION_SERIALIZERを指定しない場合は従来通りpickleモジュールが使用されます。