Стандартная система аутентификации пользователей позволяет работать с сессиями.
Сессия каждого пользователя лежит в запросе и внешне представляет собой обычный словарь.
# settings.py
INSTALLED_APPS += [
'django.contrib.sessions.middleware.SessionMiddleware'
]
def some_view(request):
session = request.session