Django基础六之cookie和session

Django基础六之cookie和session

目录
  • Django基础六之cookie和session
    • 1. cookie和session介绍
      • 1.1 cookie 简介
      • 1.2 cookie的缺陷
      • 1.3 session简介
      • 1.4 session与cookie的区别
    • 2. 设置cookie
      • 2.1 设置cookie
      • 2.2 获取cookie
      • 2.3 删除cookie
      • 2.4 设置过期时间和加盐
      • 2.5 cookie的其他参数
    • 3. 设置 session
      • 3.1 设置,修改,删除session
      • 3.2 session的其他方法
      • 3.3 session的其他配置(配置文件中)

1. cookie和session介绍

cookie是指某些网站为了辨别用户身份而储存在用户本地终端(Client Side)上的数据(通常经过加密)。由网景公司的前雇员卢·蒙特利在1993年3月发明。

Cookie保存在客户端中,按在客户端中的存储位置,可分为内存Cookie和硬盘Cookie

因为HTTP协议是无状态的,即服务器不知道用户上一次做了什么,这严重阻碍了交互式Web应用程序(购物网站)的实现。在典型的网上购物场景中,用户浏览了几个页面,买了一些东西。最后结帐时,由于HTTP的无状态性,不通过额外的手段,服务器并不知道用户到底买了什么,所以Cookie就是用来绕开HTTP的无状态性的“额外手段”之一。服务器可以设置或读取Cookie中包含的信息,借此维护用户跟服务器会话中的状态。

cookie除了能记录之前历史的功能外还可以用于识别用户身份。

1.2 cookie的缺陷

  1. Cookie会被附加在每个HTTP请求中,所以无形中增加了流量。
  2. 由于HTTP请求中的Cookie是明文传递的,所以安全性成问题,除非使用超文本传输安全协定。
  3. Cookie的大小限制在4 KB左右,对于复杂的存储需求来说是不够用的。

1.3 session简介

会话(session):会话是一种持久的网络协议,用于完成服务器和客户端之间的一些交互行为。会话是一个比连接粒度更大的概念,一次会话可能包含多次连接,每次连接都被认为是会话的一次操作。

在Web中,Session是指一个用户与网站服务器进行一系列交互的持续时间,通常指从注册进入系统到注销退出系统之间所经过的时间,以及在这段时间内进行的操作,还有,服务器端为保存用户状态开辟的存储空间。

1.4 session与cookie的区别

  1. Cookie以文本文件格式存储在浏览器中,而session存储在服务端。

  2. cookie的存储限制了数据量,只允许4KB,而session是无限制的。

  3. cookie包含在每一个客户端请求报文中,因此容易被人捕获。

  4. cookie和session都可以设置过期时间

2. 设置cookie

2.1 设置cookie

HTML代码:




    
    Title
    
    
    


Set Cookie OK

views.py代码

from django.shortcuts import render, HttpResponse

def set_cookie(request):
	"""
	先设置
	"""
    # cookie_obj = HttpResponse("set cookie OK")
    cookie_obj = render(request, "setCookie.html")
    """
    设置cookie
    """
    cookie_obj.set_cookie("Name", "Hello")
    cookie_obj.set_cookie("is_cookis", True)
    return cookie_obj

urls.py代码

from django.contrib import admin
from django.urls import path
from appName import  views

Django基础六之cookie和session_第1张图片
Django基础六之cookie和session_第2张图片

2.2 获取cookie

views.py

from django.shortcuts import render, HttpResponse
def get_cookie(request):
    cookie_obj = render(request, "getCookie.html")
    print(request.COOKIES.get("Name"))
    print(request.COOKIES.get("is_cookis"))
    return cookie_obj

#结果:
Hello
True
# request.COOKIES.get(Key) 获取cookie

2.3 删除cookie

views.py

from django.shortcuts import render, HttpResponse
def del_cookie(request):

    cookie_obj = HttpResponse("Delete cookie OK")
    # 把cookis "is_cookis" 删除
    cookie_obj.delete_cookie("is_cookis")
    return cookie_obj

# 执行结果:
Hello
None

#测试流程:
1. 先访问 set_cookie设置cookie
2. 访问 get_cookie获取cookie:Name:Hello和"is_cookis", True
3. 访问 del_cookie 删除is_cookis
4. 最后再访问 get_cookie 获取cookie, 发现只有Name Hello,is_cookis的值为:None 

2.4 设置过期时间和加盐

cookie的过期时间,如果不写,关闭浏览器,cookie就失效了
obj.set_cookie('key','value')
也可以设置过期时间:
	obj.set_cookie('key','value',expires=10)
设置10s过期

对cookie进行加盐
	obj.set_signed_cookie('nb','yes','123',expires=1000)
    
获取加盐的cookie
	nb=request.get_signed_cookie('nb',salt='123')

2.5 cookie的其他参数

key, 键
value=’’, 值
max_age=None, 超时时间 cookie需要延续的时间(以秒为单位)如果参数是\ None`` ,这个cookie会延续到浏览器关闭为止
expires=None, 超时时间(IE requires expires, so set it if hasn’t been already.)

path=’/‘, Cookie生效的路径,/ 表示根路径,特殊的:根路径的cookie可以被任何url的页面访问,浏览器只会把cookie回传给带有该路径的页面,这样可以避免将cookie传给站点中的其他的应用。
domain=None, Cookie生效的域名 你可用这个参数来构造一个跨站cookie。如, domain=”.example.com”所构造的cookie对下面这些站点都是可读的:www.example.com 、 www2.example.com 和an.other.sub.domain.example.com 。如果该参数设置为 None ,cookie只能由设置它的站点读取
secure=False, 浏览器将通过HTTPS来回传cookie
httponly=False 只能http协议传输,无法被JavaScript获取(不是绝对,底层抓包可以获取到也可以被覆盖)

3. 设置 session

3.1 设置,修改,删除session

搭建一个简单的网站,必须要登录才可以访问。

HTML代码:

index.html




    
    Title


欢迎用户:{{ name }} 登录:

只有登录才能看到。

login.html




    
    Title
    
    
    



UserName: PassWord:

delete.html




    
    Title

请先登录

后端代码:

views.py代码

from django.shortcuts import render, HttpResponse, redirect

def login(request):
    if request.method == "POST":
        name = request.POST.get("Name")
        password = request.POST.get("PassWord")
        print(name, password)
        # 模拟数据库校验密码
        if name == "Hans" and password == "123":
            request.session["name"] = name  # 设置session
            request.session['is_login'] = True
            return redirect("/index/")

    else:
        return render(request, "login.html")


def index(request):
    is_login = request.session.get("is_login")
    name = request.session.get("name")
    print("获取到name", name)
    # 更新session
    request.session['name'] = "HELLO"  # 更新session
    # 重新获取name
    name = request.session.get("name")

    if is_login:
        return render(request, "index.html", locals())
    else:
        return redirect("/login/")


def delete(request):
    name = request.session.get("name")
    if request.method == "POST":
        del request.session['is_login']  # 删除session
        del request.session['name']
        # request.session.flush()  # 清空cookie和session
        return HttpResponse("%s 已经退出" % name)
    return render(request, "delete.html")

删除cookie
	del request.session['name'] # 删除某一个session
    request.session.delete() # 删除数据库里的session
    request.session.flush()  # cookie和数据库都删

路由urls.py

from django.contrib import admin
from django.urls import path
from appName import  views
urlpatterns = [
    path('admin/', admin.site.urls),
    path('index/', views.index),
    path('login/', views.login),
    path('delete/', views.delete),
]

3.2 session的其他方法

设置Session数据
	request.session.setdefault('k1',123) # 存在则不设置
# 所有 键、值、键值对
	request.session.keys()
	request.session.values()
	request.session.items()
	request.session.iterkeys()
	request.session.itervalues()
	request.session.iteritems()
    
# 会话session的key(随机字符串)
	request.session.session_key

# 将所有Session失效日期小于当前日期的数据删除
	request.session.clear_expired()

# 检查会话session的key在数据库中是否存在
	request.session.exists("session_key")

# 删除当前会话的所有Session数据(只删数据库)
	request.session.delete()
  
# 删除当前的会话数据并删除会话的Cookie(数据库和cookie都删)
	request.session.flush() 
    	这用于确保前面的会话数据不可以再次被用户的浏览器访问

# 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
    * 如果value是个整数,session会在些秒数后失效。
    * 如果value是个datatime或timedelta,session就会在这个时间后失效。
    * 如果value是0,用户关闭浏览器session就会失效。
    * 如果value是None,session会依赖全局session失效策略。

3.3 session的其他配置(配置文件中)

1. 数据库Session
	SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎(默认)

2. 缓存Session
	SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
	SESSION_CACHE_ALIAS = 'default'                            # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置

3. 文件Session
	SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
	SESSION_FILE_PATH = None                                    # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir() 

4. 缓存+数据库
	SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

5. 加密Cookie Session
	SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

    
其他公用设置项:
	SESSION_COOKIE_NAME = "sessionid"  # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)
	SESSION_COOKIE_PATH = "/"          # Session的cookie保存的路径(默认)
	SESSION_COOKIE_DOMAIN = None        # Session的cookie保存的域名(默认)
	SESSION_COOKIE_SECURE = False       # 是否Https传输cookie(默认)
	SESSION_COOKIE_HTTPONLY = True      # 是否Session的cookie只支持http传输(默认)
	SESSION_COOKIE_AGE = 60 * 60 * 24 * 7 * 2    # Session的cookie失效日期(2周)(默认)
	SESSION_EXPIRE_AT_BROWSER_CLOSE = False   # 是否关闭浏览器使得Session过期(默认)
	SESSION_SAVE_EVERY_REQUEST = False   # 是否每次请求都保存Session,默认修改之后才保存(默认)

你可能感兴趣的:(Django基础六之cookie和session)