Django基础六之cookie和session

[toc]

1. cookie和session介绍

1.1 cookie 简介

cookie

是指某些网站为了辨别用户身份而储存在用户本地终端（Client Side）上的数据（通常经过加密）。由网景公司的前雇员卢·蒙特利在1993年3月发明。

Cookie

保存在客户端中，按在客户端中的存储位置，可分为内存

Cookie

和硬盘

Cookie

。

因为

HTTP

协议是无状态的，即服务器不知道用户上一次做了什么，这严重阻碍了交互式Web应用程序(购物网站)的实现。在典型的网上购物场景中，用户浏览了几个页面，买了一些东西。最后结帐时，由于

HTTP

的无状态性，不通过额外的手段，服务器并不知道用户到底买了什么，所以

Cookie

就是用来绕开

HTTP

的无状态性的“额外手段”之一。服务器可以设置或读取

Cookie

中包含的信息，借此维护用户跟服务器会话中的状态。

cookie

除了能记录之前历史的功能外还可以用于识别用户身份。

1.2 cookie的缺陷

Cookie会被附加在每个HTTP请求中，所以无形中增加了流量。
由于HTTP请求中的Cookie是明文传递的，所以安全性成问题，除非使用超文本传输安全协定。
Cookie的大小限制在4 KB左右，对于复杂的存储需求来说是不够用的。

1.3 session简介

会话(session)：会话是一种持久的网络协议，用于完成服务器和客户端之间的一些交互行为。会话是一个比连接粒度更大的概念，一次会话可能包含多次连接，每次连接都被认为是会话的一次操作。

在Web中，

Session

是指一个用户与网站服务器进行一系列交互的持续时间，通常指从注册进入系统到注销退出系统之间所经过的时间，以及在这段时间内进行的操作，还有，服务器端为保存用户状态开辟的存储空间。

1.4 session与cookie的区别

Cookie以文本文件格式存储在浏览器中，而session存储在服务端。
cookie的存储限制了数据量，只允许4KB，而session是无限制的。
cookie包含在每一个客户端请求报文中，因此容易被人捕获。
cookie和session都可以设置过期时间

2. 设置cookie

2.1 设置cookie

HTML

代码:

<!DOCTYPE html><html lang="en"><head><meta charset="UTF-8"><title>Title</title><script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script><script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script><link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css"></head><body><p><h1>Set Cookie OK</h1></p></body></html>

views.py

代码

from django.shortcuts import render, HttpResponsedef set_cookie(request):"""先设置"""# cookie_obj = HttpResponse("set cookie OK")cookie_obj = render(request, "setCookie.html")"""设置cookie"""cookie_obj.set_cookie("Name", "Hello")cookie_obj.set_cookie("is_cookis", True)return cookie_obj

urls.py

代码

from django.contrib import adminfrom django.urls import pathfrom appName import  views

2.2 获取cookie

views.py

from django.shortcuts import render, HttpResponsedef get_cookie(request):cookie_obj = render(request, "getCookie.html")print(request.COOKIES.get("Name"))print(request.COOKIES.get("is_cookis"))return cookie_obj#结果:HelloTrue# request.COOKIES.get(Key) 获取cookie

2.3 删除cookie

views.py

from django.shortcuts import render, HttpResponsedef del_cookie(request):cookie_obj = HttpResponse("Delete cookie OK")# 把cookis "is_cookis" 删除cookie_obj.delete_cookie("is_cookis")return cookie_obj# 执行结果:HelloNone#测试流程:1. 先访问 set_cookie设置cookie2. 访问 get_cookie获取cookie：Name：Hello和"is_cookis", True3. 访问 del_cookie 删除is_cookis4. 最后再访问 get_cookie 获取cookie， 发现只有Name Hello,is_cookis的值为:None

2.4 设置过期时间和加盐

cookie的过期时间,如果不写，关闭浏览器，cookie就失效了obj.set_cookie(\'key\',\'value\')也可以设置过期时间：obj.set_cookie(\'key\',\'value\',expires=10)设置10s过期对cookie进行加盐obj.set_signed_cookie(\'nb\',\'yes\',\'123\',expires=1000)获取加盐的cookienb=request.get_signed_cookie(\'nb\',salt=\'123\')

2.5 cookie的其他参数

key, 键value=’’, 值max_age=None, 超时时间 cookie需要延续的时间（以秒为单位）如果参数是\\ None`` ，这个cookie会延续到浏览器关闭为止expires=None, 超时时间(IE requires expires, so set it if hasn’t been already.)path=’/‘, Cookie生效的路径，/ 表示根路径，特殊的：根路径的cookie可以被任何url的页面访问，浏览器只会把cookie回传给带有该路径的页面，这样可以避免将cookie传给站点中的其他的应用。domain=None, Cookie生效的域名 你可用这个参数来构造一个跨站cookie。如， domain=”.example.com”所构造的cookie对下面这些站点都是可读的：www.example.com 、 www2.example.com 和an.other.sub.domain.example.com 。如果该参数设置为 None ，cookie只能由设置它的站点读取secure=False, 浏览器将通过HTTPS来回传cookiehttponly=False 只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）

3. 设置 session

3.1 设置，修改，删除session

搭建一个简单的网站，必须要登录才可以访问。

HTML

代码:

index.html

<!DOCTYPE html><html lang="en"><head><meta charset="UTF-8"><title>Title</title></head><body><p>欢迎用户:{{ name }} 登录：</p><p>只有登录才能看到。</p><form action="/delete/" method="post"><input type="submit" value="退出"></form></body></html>

login.html

<!DOCTYPE html><html lang="en"><head><meta charset="UTF-8"><title>Title</title><script src="/static/bootstrap-3.4.1-dist/js/bootstrap.min.js"></script><script src="/static/bootstrap-3.4.1-dist/js/jquery-3.6.0.min.js"></script><link rel="stylesheet" href="/static/bootstrap-3.4.1-dist/css/bootstrap.min.css"></head><body><div class="container"><div class="row"><div class="col-md-8 col-md-offset-2"><form action="" method="post">UserName:<input type="text" name="Name">PassWord:<input type="password" name="PassWord"><input type="submit" value="提交"></form></div></div></div></body></html>

delete.html

<!DOCTYPE html><html lang="en"><head><meta charset="UTF-8"><title>Title</title><body><div><p>请先<a href="/login/">登录</a></p></div></body></html>

后端代码:

views.py

代码

from django.shortcuts import render, HttpResponse, redirectdef login(request):if request.method == "POST":name = request.POST.get("Name")password = request.POST.get("PassWord")print(name, password)# 模拟数据库校验密码if name == "Hans" and password == "123":request.session["name"] = name  # 设置sessionrequest.session[\'is_login\'] = Truereturn redirect("/index/")else:return render(request, "login.html")def index(request):is_login = request.session.get("is_login")name = request.session.get("name")print("获取到name", name)# 更新sessionrequest.session[\'name\'] = "HELLO"  # 更新session# 重新获取namename = request.session.get("name")if is_login:return render(request, "index.html", locals())else:return redirect("/login/")def delete(request):name = request.session.get("name")if request.method == "POST":del request.session[\'is_login\']  # 删除sessiondel request.session[\'name\']# request.session.flush()  # 清空cookie和sessionreturn HttpResponse("%s 已经退出" % name)return render(request, "delete.html")删除cookiedel request.session[\'name\'] # 删除某一个sessionrequest.session.delete() # 删除数据库里的sessionrequest.session.flush()  # cookie和数据库都删

路由

urls.py

from django.contrib import adminfrom django.urls import pathfrom appName import  viewsurlpatterns = [path(\'admin/\', admin.site.urls),path(\'index/\', views.index),path(\'login/\', views.login),path(\'delete/\', views.delete),]

3.2 session的其他方法

设置Session数据request.session.setdefault(\'k1\',123) # 存在则不设置# 所有 键、值、键值对request.session.keys()request.session.values()request.session.items()request.session.iterkeys()request.session.itervalues()request.session.iteritems()# 会话session的key(随机字符串)request.session.session_key# 将所有Session失效日期小于当前日期的数据删除request.session.clear_expired()# 检查会话session的key在数据库中是否存在request.session.exists("session_key")# 删除当前会话的所有Session数据(只删数据库)request.session.delete()　　# 删除当前的会话数据并删除会话的Cookie（数据库和cookie都删）request.session.flush()这用于确保前面的会话数据不可以再次被用户的浏览器访问# 设置会话Session和Cookie的超时时间request.session.set_expiry(value)* 如果value是个整数，session会在些秒数后失效。* 如果value是个datatime或timedelta，session就会在这个时间后失效。* 如果value是0,用户关闭浏览器session就会失效。* 如果value是None,session会依赖全局session失效策略。

3.3 session的其他配置(配置文件中)

1. 数据库SessionSESSION_ENGINE = \'django.contrib.sessions.backends.db\'   # 引擎（默认）2. 缓存SessionSESSION_ENGINE = \'django.contrib.sessions.backends.cache\'  # 引擎SESSION_CACHE_ALIAS = \'default\'                            # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置3. 文件SessionSESSION_ENGINE = \'django.contrib.sessions.backends.file\'    # 引擎SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir()4. 缓存+数据库SESSION_ENGINE = \'django.contrib.sessions.backends.cached_db\'        # 引擎5. 加密Cookie SessionSESSION_ENGINE = \'django.contrib.sessions.backends.signed_cookies\'   # 引擎其他公用设置项：SESSION_COOKIE_NAME ＝ "sessionid"  # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）SESSION_COOKIE_PATH ＝ "/"          # Session的cookie保存的路径（默认）SESSION_COOKIE_DOMAIN = None        # Session的cookie保存的域名（默认）SESSION_COOKIE_SECURE = False       # 是否Https传输cookie（默认）SESSION_COOKIE_HTTPONLY = True      # 是否Session的cookie只支持http传输（默认）SESSION_COOKIE_AGE = 60 * 60 * 24 * 7 * 2    # Session的cookie失效日期（2周）（默认）SESSION_EXPIRE_AT_BROWSER_CLOSE = False   # 是否关闭浏览器使得Session过期（默认）SESSION_SAVE_EVERY_REQUEST = False   # 是否每次请求都保存Session，默认修改之后才保存（默认）

Django基础六之cookie和session

Django基础六之cookie和session

1. cookie和session介绍

1.1 cookie 简介

1.2 cookie的缺陷

1.3 session简介

1.4 session与cookie的区别

2. 设置cookie

2.1 设置cookie

2.2 获取cookie

2.3 删除cookie

2.4 设置过期时间和加盐

2.5 cookie的其他参数

3. 设置 session

3.1 设置，修改，删除session

3.2 session的其他方法

3.3 session的其他配置(配置文件中)

相关推荐

热门文章

热门标签

回顶部