前言

cookie：在网站中，http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户。

cookie

的出现就是为了解决这个问题，第一次登录后服务器返回一些数据

（cookie）

给浏览器，然后浏览器保存在本地，当该用户发送第二次请求的时候，就会自动的把上次请求存储的

cookie

数据自动的携带给服务器，服务器通过浏览器携带的数据就能判断当前用户是哪个了。

cookie

存储的数据量有限，不同的浏览器有不同的存储大小，但一般不超过4KB。因此使用

cookie

只能存储一些小量的数据。

django中操作cookie

设置cookie

设置

cookie

是设置值给浏览器的。因此我们需要通过

response

的对象来设置，设置

cookie

可以通过

response.set_cookie

来设置，这个方法的相关参数如下：

1. key：这个cookie的key。
2. value：这个cookie的value。
3. max_age：最长的生命周期。单位是秒。
4. expires：过期时间。跟max_age是类似的，只不过这个参数需要传递一个具体的日期，比如datetime或者是符合日期格式的字符串。如果同时设置了expires和max_age，那么将会使用expires的值作为过期时间。
5. path：对域名下哪个路径有效。默认是对域名下所有路径都有效。
6. domain：针对哪个域名有效。默认是针对主域名下都有效，如果只要针对某个子域名才有效，那么可以设置这个属性.
7. secure：是否是安全的，如果设置为True，那么只能在https协议下才可用。
8. httponly：默认是False。如果为True，那么在客户端不能通过JavaScript进行操作。

获取cookie

获取浏览器发送过来的

cookie

信息。可以通过

request.COOKIES

来或者。这个对象是一个字典类型。比如获取所有的cookie，那么示例代码如下：

cookies = request.COOKIESfor cookie_key,cookie_value in cookies.items():print(cookie_key,cookie_value)

删除cookie

通过

delete_cookie

即可删除

cookie

。实际上删除

cookie

就是将指定的

cookie

的值设置为空的字符串，然后使用将他的过期时间设置为0，也就是浏览器关闭后就过期。

实战案例

我们先在

uris.py

中写入三个路由，一个设置cookie路由，一个获取cookie路由，一个删除cookie路由，代码如下：

# 项目根路由urlpatterns = [path(\'cookie_app/\', include(\'cookie_app.urls\')),]# cookie_app.urls.pyurlpatterns = [path(\'set_cookie/\', views.set_cookie),path(\'get_cookie/\', views.get_cookie),path(\'delete_cookie/\', views.delete_cookie),]

接着我们在

views.py

视图中写入对应的视图，代码如下：

def set_cookie(request):\"\"\"设置cookie\"\"\"response = HttpResponse(\'success\')response.set_cookie(\'username\', \'jkc\', max_age=180)  # 设置cookie，过期时间为180秒return responsedef get_cookie(request):\"\"\"获取cookie\"\"\"cookies = request.COOKIESreturn HttpResponse(cookies.items())def delete_cookie(request):\"\"\"删除cookie\"\"\"response = HttpResponse(\'删除cookie成功\')response.delete_cookie(\'username\')return response

接下来我们访问url地址

127.0.0.1/cookie_app/set_cookie/

，打开

F12

，我们可以看到网络请求中的

response header

中有

set-cookie

字段

我们也可以打开网站地址上的

！

，如下图

然后会出现弹出以下的窗口，点击

cookie

我们会查看到自己刚才设置的cookie

username

，且过期时间是之前设置的3分钟

接下来我们访问

http://127.0.0.1:8000/cookie_app/get_cookie/

获取cookie，浏览器页面会返回

(\'username\', \'jkc\')

，我们也可以打开F12查看请求头的信息，会发现请求头中携带了

cookie

信息，如下图

最后我们访问

http://127.0.0.1:8000/cookie_app/delete_cookie/

删除cookie，浏览器页面返回

删除cookie成功

，接着我们查看网站的

cookie

信息查看会发现

username

的值为空，如下图

为什么会设置为空？我们可以查看

delete_cookie

方法的源码，如下

def delete_cookie(self, key, path=\'/\', domain=None):# Most browsers ignore the Set-Cookie header if the cookie name starts# with __Host- or __Secure- and the cookie doesn\'t use the secure flag.secure = key.startswith((\'__Secure-\', \'__Host-\'))self.set_cookie(key, max_age=0, path=path, domain=domain, secure=secure,expires=\'Thu, 01 Jan 1970 00:00:00 GMT\',)

可以看到，它里面其实是调用了

set_cookie

方法，然后没有给

value

赋值，默认就为

\'\'

空字符串，然后设置

max_age

为0，代表过期时间就是现在，立马就过期