是的，如果你看一下源代码，文档字符串明确指出：

def flush(self):
    """
    Removes the current session data from the database and regenerates the
    key.
    """
    self.clear()
    self.delete()
    self._session_key = None

也就是说，会有一个过期的会话建立。这就是为什么你应该设置一个预定的作业来清除他们使用clearsessions管理命令：
Django不提供自动清除过期会话的功能。因此，定期清除过期会话是你的工作。Django为此提供了一个清理管理命令：clearsessions。建议定期调用此命令，例如作为日常cron作业。