twisted геморно поддерживать. Лучше уж gevent, или tornado.
Но как его грамотно прикрутить к джанго с возможностью избирательного управления доступом смутно понимаю.
Сессия лежит в БД, можно проверять и не в Django. Извратившись, можно использовать ORM Django, или запустить Django под gevent.
Изучите какие запросы отсылает ВК.
Обновлено 6 Май 2015, 10:30 alerion.
