为什么django_session和auth_user没有关系？

Question

Django 身份验证系统是一个很棒的系统，可以帮助开发应用程序中的身份验证。然而，django_session table 和 auth_user 没有任何关系。当我们想要获取用户的所有活动会话时，我们必须获取所有活动会话，反序列化 session_data，然后找到用户的会话。这实际上是一个完整的表扫描。这有什么特殊或安全原因吗？我们可以在这些表之间创建关联而不造成任何漏洞吗？