Auth 模块的安全性跟 session 模块紧密相关。相关的内容落入 Django: Session 的安全一节中。