1、获取Cookie:
request.COOKIES['key']
request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)
参数:
default: 默认值
salt: 加密盐
max_age: 后台控制过期时间
2、设置Cookie:
rep = HttpResponse(...) 或 rep = render(request, ...)
rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,value,salt='加密盐',...)
参数:
key, 键
value='', 值
max_age=None, 超时时间
expires=None, 超时时间(IE requires expires, so set it if hasn't been already.)
path='/', Cookie生效的路径,/ 表示根路径,特殊的:跟路径的cookie可以被任何url的页面访问
domain=None, Cookie生效的域名
secure=False, https传输
httponly=False 只能http协议传输,无法被JavaScript获取(不是绝对,底层抓包可以获取到也可以被覆盖)
由于cookie保存在客户端的电脑上,所以,JavaScript和jquery也可以操作cookie。
$.cookie("list_pager_num", 30,{ path: '/' });
view.py
import datetime
def login(request):
if request.method == "GET":
return render(request,'login.html')
if request.method == "POST":
user = request.POST.get('user')
pwd = request.POST.get('pwd')
if user in user_data:
if user_data[user]['pwd'] == pwd:
res = redirect('/app2/houtai/')
# 经过3秒后cookie失效
# res.set_cookie('username',user,max_age=300)
# 设置加盐
res.set_signed_cookie('username',user,max_age=3,salt='user')
# 设置时间节点,经过2秒后刷新url就可以跳转,要用utc时间
# cur_time = datetime.datetime.utcnow()
# cur_time = cur_time + datetime.timedelta(seconds=2)
# res.set_cookie('username',user,expires=cur_time)
# res.set_cookie('username',user)
# 只能http协议传输,无法被JavaScript(document.cookie)获取(不是绝对,底层抓包可以获取到也可以被覆盖)
res.set_cookie('usertype', 'John', httponly=True)
return res
else:
return render(request,'login.html')
else :
return render(request,'login.html')
def houtai(request):
# u = request.COOKIES.get('username')
# 获取加盐
u = request.get_signed_cookie('username',salt='user',default=None)
print(u)
# 如果关闭浏览器,重新打开,u为None
if not u:
return redirect('/app2/login/')
return render(request,'houtai.html',{'user':u})
login.html
houtai.html
欢迎用户登录: {{ user }}