会话:
可以理解为客户端与服务器之间的一次会晤,在一次会晤中,会包含多次请求和响应。
在javaweb中,客户向某一服务器发出第一次请求,会话就开始了,直到客户关闭浏览器,会话结束。
在一个会话的多个请求中,数据共享,就是会话跟踪技术。。
例如:
请求银行主页
发送转账请求
发送还款请求
在上面的一次会话中,用户信息必须是共享的,因为张三登录,那么转账和还款也一定是相对张三的转账和还款。
我们知道HTTP协议是无状态的协议,即每次请求都是独立的,无法记录前一次请求中的数据信息。
但HTTP协议使用cookie和session能够完成数据共享。
1.cookie的大小上限为4KB;
2.一个浏览器最多保存300个Cookie;
3.一个服务器最多在客户端浏览器上保存20个Cookie;
上面的数据只是HTTP的Cookie规范,但是浏览器可能对Cookie规范进行了扩展。
cookie事项
1.不同浏览器之间是不共享Cookie的。
2.Cookie是通过HTTP请求头--cookie和HTTP响应头--set-cookie在客户端和服务器端传递数据的。
请求头----cookie:
username=vita; is_login=True;
响应头----set-cookie:
Set-Cookie: is_login=True; expires=Fri, 28 Jun 2019 06:50:51 GMT; Max-Age=100; Path=/
Set-Cookie: username=vita; expires=Tue, 31 Dec 2019 14:59:00 GMT; Max-Age=16099789; Path=/index/
Set-Cookie: last_visit_time="2019-06-28 14:49:11"; Path=/
3.cookie覆盖
如果服务器端发送重复的cookie,那么会覆盖原有的cookie。
例如:客户端的第一个请求,服务端发送给客户端的cookie是Set-Cookie: a=A。
第二次请求,服务端发送给客户端的是Set-Cookie: a=AA。
那么客户端只留下一个cookie,a=AA。
1.设置cookie
rep = HttpResponse(...) 或 rep = render(request, ...) 或 rep = redirect()
rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,value,salt='加密盐',...)
2.获取cookie
request.COOKIES,返回值类型是dict。
3.删除cookie
response.delete_cookie("cookie_key",path="/",domain=name)
4.源码
views.py
from django.shortcuts import render,HttpResponse,redirect
import datetime
def login(request):
if request.method == "POST":
user = request.POST.get("user")
pwd = request.POST.get("pwd")
if user == "vita" and pwd == "123":
response = HttpResponse("登录成功")
# max_age设置is_login这个cookie键值对的有效时间是100秒,
# 100秒后,这个键值对就无效了,但是其他键值对不受影响
response.set_cookie("is_login", True, max_age=100)
# 设置有效时间,到2019年这个时间,username这个键值对就失效了
# path是允许哪个url共享到该键值对
date = datetime.datetime(year=2019, month=12, day=31, hour=14, minute=59)
response.set_cookie("username", user, expires=date, path="/index/")
# 设置上一次访问的时间
now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")
response.set_cookie("last_visit_time", now)
return response
else:
return render(request, "login.html")
def index(request):
print("request.COOKIES----", request.COOKIES)
print("type(request.COOKIES)----", type(request.COOKIES)) # type(request.COOKIES)----
is_login = request.COOKIES.get("is_login")
if is_login:
# 1.可以在后端把数据获取出来,传到前端
last_visit_time = request.COOKIES.get("last_visit_time")
# 2.也可以直接在前端获取
cookies = request.COOKIES
return render(request, "index.html", locals())
else:
return redirect("/login/")
index.html
当前用户{
{ current_user }}
上一次登录时间{
{ cookies.last_visit_time }}
login.html
Title
"第一次登录时的请求头和响应头"
请求头:
下面是两种浏览器的请求头,没有携带我们设置的cookie信息
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=5
Cookie: csrftoken=fFNbfe7tc2Rl8d7lJNrpxxY1u7SWRzE4cObbQHXwVyTszdA8PdeGo13yJ8mJ4gnl;
响应头:
没有set-cookie:
"登录成功后的请求头和响应头"
响应头
Set-Cookie: is_login=True; expires=Fri, 28 Jun 2019 06:50:51 GMT; Max-Age=100; Path=/
Set-Cookie: username=vita; expires=Tue, 31 Dec 2019 14:59:00 GMT; Max-Age=16099789; Path=/index/
Set-Cookie: last_visit_time="2019-06-28 14:49:11"; Path=/
请求头:
下面是两种浏览器的请求头,没有携带我们设置的cookie信息
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=5
Cookie: csrftoken=fFNbfe7tc2Rl8d7lJNrpxxY1u7SWRzE4cObbQHXwVyTszdA8PdeGo13yJ8mJ4gnl;
"此时访问/index/"
响应头:
没有set-cookie
请求头:
携带着自己设置的cookie信息
Cookie: username=vita; csrftoken=fFNbfe7tc2Rl8d7lJNrpxxY1u7SWRzE4cObbQHXwVyTszdA8PdeGo13yJ8mJ4gnl; is_login=True; last_visit_time="2019-06-28 14:58:04"
session是服务器端技术,利用这个技术,服务器在运行时可以为每个用户浏览器创建一个独享的session对象。
由于session为用户浏览器独享,所以用户在访问服务端的web资源时,可以把各自的数据放在各自的session中。
当用户再去访问服务器中的其他资源时,其他web资源再从用户各自的session中取出数据为用户服务。
1、设置Sessions值
request.session['session_name'] ="admin"
2、获取Sessions值
session_name = request.session["session_name"]
3、删除Sessions值
del request.session["session_name"]
4、flush()
删除当前的会话数据并删除会话的Cookie。
这用于确保前面的会话数据不可以再次被用户的浏览器访问
5、get(key, default=None)
fav_color = request.session.get('fav_color', 'red')
6、pop(key)
fav_color = request.session.pop('fav_color')
7、keys()
8、items()
9、setdefault()
10 用户session的随机字符串
request.session.session_key
# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()
# 检查 用户session的随机字符串 在数据库中是否
request.session.exists("session_key")
# 删除当前用户的所有Session数据
request.session.delete("session_key")
request.session.set_expiry(value)
* 如果value是个整数,session会在些秒数后失效。
* 如果value是个datatime或timedelta,session就会在这个时间后失效。
* 如果value是0,用户关闭浏览器session就会失效。
* 如果value是None,session会依赖全局session失效策略。
Django默认支持Session,并且默认是将Session数据存储在数据库中,即:django_session 表中。
a. 配置 settings.py
SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎(默认)
SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)
SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径(默认)
SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名(默认)
SESSION_COOKIE_SECURE = False # 是否Https传输cookie(默认)
SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输(默认)
SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)(默认)
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期(默认)
SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存(默认)
# 即假如AGE为两周,如果21号登陆,那两周从21号开始算起,如果22号登陆了,那就从22开始算起,两周后失效
views.py
from django.shortcuts import render,HttpResponse,redirect
import datetime
def login(request):
if request.method == "POST":
user = request.POST.get("user")
pwd = request.POST.get("pwd")
if user == "vita" and pwd == "123":
now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")
request.session["is_login"]=True
request.session["username"]=user
request.session["last_visit_time"]=now
return HttpResponse("登录成功")
else:
return render(request, "login.html")
def index(request):
is_login = request.session.get("is_login")
if is_login:
last_visit_time = request.session.get("last_visit_time")
username = request.session.get("username")
return render(request, "index.html", locals())
else:
return redirect("/login/")
def logout(request):
request.session.flush()
return redirect("/login/")
index.html
当前用户{
{ username }}
上一次登录时间{
{ last_visit_time }}
注销
login.html
Title
settings.py
SESSION_COOKIE_NAME= "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)
SESSION_COOKIE_PATH= "/" # Session的cookie保存的路径(默认)
SESSION_COOKIE_AGE = 10 # Session的cookie失效日期(2周)(默认)
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期(默认)
SESSION_SAVE_EVERY_REQUEST = True # 是否每次请求都保存Session,默认修改之后才保存(默认)
# 即假如AGE为两周,如果21号登陆,那两周从21号开始算起,如果22号登陆了,那就从22开始算起,两周后失效
"第一次请求login":
请求头没有携带相关内容:
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=6
响应头:
无set-cookie
"登录成功后"
请求头:
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=7
响应头:
Set-Cookie:sessionid=1z8x97gt0lfzal2t1ypj6bqgcr62hufc; expires=Fri, 12 Jul 2019 08:30:31 GMT; HttpOnly; Max-Age=1209600; Path=/; SameSite=Lax
"访问/index/"
请求头:
Cookie:__guid=96992031.1814852983576375800.1561711182385.9006; sessionid=7071z4s8nocvk5ehuxaw7nh7avpvpm2g; monitor_count=2
响应头:
没有set-cookie
"点击注销"
从django的session表中删除当前浏览器对应的session数据