Django-cookie&session

参考博客https://www.cnblogs.com/maple-shaw/articles/9502602.html (opens new window)

定义:
- 保存在浏览器本地上一组组键值对
意义:
- 不是python中都独有的,因为http协议是无状态的,每次http请求都是对立的,互相之间无关联,用cookie保存状态.
特点:
1. 由服务器让浏览器进行设置的
2. 浏览器把cookie保存在在浏览器本地
3. 下次重新访问时自动携带该cookie信息
应用:
1. 登录验证
2. 保存浏览器设置习惯
3. 存储简单的信息
django中设置cookie(都是操作响应头)
- 通过response 对象设置
```
ret = redirect('/index')
ret.set_cookie(key,value)  #在响应头中是--  set-cookie:key=value
```
  1
  2
- 设置加密cookie
```
ret.set_signed_cookie(key,value,salt='加密盐',...)
```
  1
- 参数:
  - key, 键
  - value='', 值
  - max_age=None, 超时时间(默认是None,关闭浏览器cookie失效)
```
ret.set_signed_cookie('is_login', '1', 's21',max_age=10000,)
```
    1
  - path='/', Cookie生效的路径，/ 表示根路径，特殊的：根路径的cookie可以被任何url的页面访问
  - domain=None, Cookie生效的域名
  - secure=False, https传输状态为True时,只能http传输

django中获取cookie

get方法获取

#获取未加密cookie
ret = request.COOKIES.get('key')  
#获取加密cookie
is_login = request.get_signed_cookie('is_login', salt='s21', default='')

1
2
3
4

删除cookie

rep.delete_cookie("user") # 删除用户浏览器上之前设置的user的cookie值

def logout(request):
    ret = redirect("/login/")
    ret.delete_cookie("user")  # 删除用户浏览器上之前设置的user的cookie值
    return rep

1
2
3
4

# 2.session

定义:
- 保存在服务器上的一组组键值对(session超时时间默认是14天)
为什么存在session:
- cookie保存在浏览器本地不安全
- cookie数量大小都受到一定限制
session流程分析(面试)

![1561533605263](C:\Users\big cattle\AppData\Roaming\Typora\typora-user-images\1561533605263.png)
- 在浏览器(用户)首次请求(登陆)时没有cookie, 服务器会根据用户信息设置一个session表,记录用户状态,值等相关数据;session表中有字段session_key,session_data,和超时时间exprie_data
- 在服务器响应时,会把session表中的session_key以键值对session_id:xxxxxx的形式放到cookie中
- 下次浏览器再次访问时,会携带含有session_id信息的cookie,然后服务器根据session_id去寻找该用户记录的session_data
- 所以session不能单独存在,必须依赖cookie使用!,cookie起到中间媒介的作用.
运用
- django默认把session放在一张数据表中
- 在pycharm中把项目目录里的db.sqlite3拖到右侧数据库管理中,执行数据迁移命令python manage.py maration,生成表django session

具体操作

expried过期

#设置session,看成字典的键值对
request.session[key]  = value

#获取session
is_login = request.session.get(key)  

#删除seession
del request.session[key]
request.session.pop(key)
request.seddion.delete()  # 删除当前会话的所有Session数据,不会删除cookie

# 删除当前的会话数据并删除会话的Cookie
request.session.flush() 
    这用于确保前面的会话数据不可以再次被用户的浏览器访问
    例如，django.contrib.auth.logout() 函数中就会调用它。
    
----------------------------------------------------
# 检查会话session的key在数据库中是否存在
request.session.exists("session_key")

#获取数据库中的session_key
request.session.session_key

# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()

# 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
	* 如果value是个整数，session会在些秒数后失效。
    * 如果value是个datatime或timedelta，session就会在这个时间后失效。
    * 如果value是0,用户关闭浏览器session就会失效。
    * 如果value是None,session会依赖全局session失效策略。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

django中的session配置(记住最好)


1. 数据库Session
SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

2. 缓存Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
SESSION_CACHE_ALIAS = 'default'                            # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置

3. 文件Session
SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir() 

4. 缓存+数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

5. 加密Cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

其他公用设置项：
SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

from django.conf import global_settings
- 配置都在全局配置中

# 3.登陆示例

#登陆示例
class Login(View):
    def get(self, request, *args, **kwargs):
        return render(request, 'login.html')

    def post(self, request, *args, **kwargs):
        username = request.POST.get('username')
        pwd = request.POST.get('pwd')
        if username == 'alex' and pwd == '123':
            url = request.GET.get('return_url')
            if url:
                ret = redirect(url)
            else:
                ret = redirect('/index/')
            # ret['Set-Cookie'] = 'is_login=100; Path=/'
            # ret.set_cookie('is_login', '1')  # Set-Cookie: is_login=1; Path=/
            # ret.set_signed_cookie('is_login', '1', 's21',max_age=10000,)  # Set-Cookie: is_login=1; Path=/
            # 设置设session
            request.session['is_login'] = 1
            # request.session.set_expiry(0)
            return ret
        return render(request, 'login.html', {'error': '用户名或密码错误'})


def login_required(func):
    def inner(request, *args, **kwargs):
        # is_login = request.COOKIES.get('is_login')
        # is_login = request.get_signed_cookie('is_login', salt='s21', default='')
        is_login = request.session.get('is_login')
        print(is_login)
        url = request.path_info
        if is_login != 1:
            return redirect('/login/?return_url={}'.format(url))
        # 已经登录
        ret = func(request, *args, **kwargs)

        return ret

    return inner

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39

#Python #

上次更新: 2023/04/16, 18:35:33

← Django--orm系统 -分组聚合 middleware中间件→

Django-cookie&session

# 1.cookie

# 2.session

# 3.登陆示例