Cookie与Session

Cookie与Session
Cookie:
    cookie是保存在浏览器端的键值对，可以用做登录
    1.保存在用户浏览器
    2.可以主动清除
 3.可以被“伪造”
 4.跨域名cookie不共享
 5.浏览器设置不接收cookie
 服务端设置Cookie
 v=datetime.datetime.utcnow() + datetime.timedelta(seconds=10)
 #设置cookie超时时间，系统默认一个时间，也可以用此方式添加一个时间，但以系统默认时间为基准。
 obj.set_cookie('k1','v1',max_age=10,expires=v，path=""，domain="",secure=False,httponly=False)
 #max_age时间周期,给某个url生效设置cookie，如果path="/"表示全局生效。
 #domain参数:用域名设置访问权限
 secure参数（证书访问）执行https的cookie设置等操作的时候用ture
 httponly参数：（安全）禁止了js使用时获取cookies，仅仅Http网络传输使用
 获取cookie数据：.request_COOKIES.get()
 cookie：
 客户端可修改
 服务端也可修改
 保存在客户端
 cookie 应用：
 登录认证：
 普通的cookie：
 敏感信息，不适于放在cookie中，放在数据库中，频繁操作数据库
 签名的cookie（可能会被解密）：
 加密的cookie使用（签名）：
 .set_signed_cookie()
 解密数据：request.get_signed_cookie()
 cookie时做认证的时候，将不敏感的信息放在cookie中，频繁操作数据库
Session ：
 session都是request操作的,session是保存在服务器上的键值对，依赖于cookie
 1.设置session
 request.session['key'] = value
 request.session.setdefault(key,value)#存在就不设置
 2. 获取session
 request.session['key']
 request.session.get(key,'')
 3. 删除session
 request.session.pop(key) #删除某一个键值对
 del request.session['key']
 request.session.delete() #删除所有的session键值对
 request.session.flush() #删除所有的session键值对.删除了cookie
 4. 设置超时时间
 request.session.set_expiry()
 5. 清除当前过期的session
 request.session.clear_expired()
 用户session的随机字符串（key）：request.session.session_key
 将所有session失效日期小于当前日期的数据删除：request.session.clear_expired()
 检查用户session的随机字符串 在数据库中是否存在：request.session.exists("session_key")
 删除当前用户的所有session数据：request.session.delete()
 删除当前用户的数据并删除Session的Cookie：request.session.flush()
 确保用户前面的数据不可以再次被用户的浏览器访问，调用函数：django.contrib.auth.logout()
 注：设置会话Session和Cookie的超时时间
 request.session.set_expiry(value)
 （1）.如果value是个整数，session会在些秒数后失效。
 （2）.如果value是个datatime或timedelta，session就会在这个时间后失效。
 （3）.如果value是0,用户关闭浏览器session就会失效。
 （4）.如果value是None,session会依赖全局session失效策略。
 6,流程：浏览器首次访问服务器的时候没有cookie,然后访问服务器,服务器会生成一个session_ID字典,
 字典的值为浏览器的数据和cookie(一个随机字符串),然后返回session_ID给浏览器,下次浏览器再来的时
 候携带session_ID访问服务器,可以唯一找到对应的服务器存储的session,并且打开这个字典,并从中取到
 值做对应校验,检验是否正确能否访问
 注:一个session对应一个cookie,并且一个浏览器对应一个session数据
 session存在数据库中,默认存在django_session表中,也可以存在一个文件当中,或者缓存当中,这个取决于自设定.