Django框架cookie和session方法及参数设置

1. cookie和session介绍

1.1 cookie 简介

cookie是指某些网站为了辨别用户身份而储存在用户本地终端（Client Side）上的数据（通常经过加密）。由网景公司的前雇员卢·蒙特利在1993年3月发明。

Cookie保存在客户端中，按在客户端中的存储位置，可分为内存Cookie和硬盘Cookie。

因为HTTP协议是无状态的，即服务器不知道用户上一次做了什么，这严重阻碍了交互式Web应用程序(购物网站)的实现。在典型的网上购物场景中，用户浏览了几个页面，买了一些东西。最后结帐时，由于HTTP的无状态性，不通过额外的手段，服务器并不知道用户到底买了什么，所以Cookie就是用来绕开HTTP的无状态性的“额外手段”之一。服务器可以设置或读取Cookie中包含的信息，借此维护用户跟服务器会话中的状态。

cookie除了能记录之前历史的功能外还可以用于识别用户身份。

1.2 cookie的缺陷

Cookie会被附加在每个HTTP请求中，所以无形中增加了流量。
由于HTTP请求中的Cookie是明文传递的，所以安全性成问题，除非使用超文本传输安全协定。
Cookie的大小限制在4 KB左右，对于复杂的存储需求来说是不够用的。

1.3 session简介

会话(session)：会话是一种持久的网络协议，用于完成服务器和客户端之间的一些交互行为。会话是一个比连接粒度更大的概念，一次会话可能包含多次连接，每次连接都被认为是会话的一次操作。

在Web中，Session是指一个用户与网站服务器进行一系列交互的持续时间，通常指从注册进入系统到注销退出系统之间所经过的时间，以及在这段时间内进行的操作，还有，服务器端为保存用户状态开辟的存储空间。

1.4 session与cookie的区别

Cookie以文本文件格式存储在浏览器中，而session存储在服务端。
cookie的存储限制了数据量，只允许4KB，而session是无限制的。
cookie包含在每一个客户端请求报文中，因此容易被人捕获。
cookie和session都可以设置过期时间

2. 设置cookie

2.1 设置cookie

HTML代码:

Title

Set Cookie OK

views.py代码

from django.shortcuts import render, HttpResponse
def set_cookie(request):
	"""
	先设置
	"""
    # cookie_obj = HttpResponse("set cookie OK")
    cookie_obj = render(request, "setCookie.html")
    """
    设置cookie
    """
    cookie_obj.set_cookie("Name", "Hello")
    cookie_obj.set_cookie("is_cookis", True)
    return cookie_obj

urls.py代码

from django.contrib import admin
from django.urls import path
from appName import  views

2.2 获取cookie

views.py

from django.shortcuts import render, HttpResponse
def get_cookie(request):
    cookie_obj = render(request, "getCookie.html")
    print(request.COOKIES.get("Name"))
    print(request.COOKIES.get("is_cookis"))
    return cookie_obj

#结果:
Hello
True
# request.COOKIES.get(Key) 获取cookie

2.3 删除cookie

views.py

from django.shortcuts import render, HttpResponse
def del_cookie(request):
   cookie_obj = HttpResponse("Delete cookie OK")
    # 把cookis "is_cookis" 删除
    cookie_obj.delete_cookie("is_cookis")
    return cookie_obj
# 执行结果:
Hello
None

测试流程:

1. 先访问 set_cookie设置cookie

2. 访问 get_cookie获取cookie：Name：Hello和"is_cookis", True

3. 访问 del_cookie 删除is_cookis

4. 最后再访问 get_cookie 获取cookie，发现只有Name Hello,is_cookis的值为:None

2.4 设置过期时间和加盐

cookie的过期时间,如果不写，关闭浏览器，cookie就失效了

obj.set_cookie('key','value')

也可以设置过期时间：

obj.set_cookie('key','value',expires=10)
设置10s过期

对cookie进行加盐

obj.set_signed_cookie('nb','yes','123',expires=1000)

获取加盐的cookie

nb=request.get_signed_cookie('nb',salt='123')

2.5 cookie的其他参数

key, 键
value='', 值
max_age=None, 超时时间 cookie需要延续的时间（以秒为单位）如果参数是\ None`` ，这个cookie会延续到浏览器关闭为止
expires=None, 超时时间(IE requires expires, so set it if hasn't been already.)
path='/‘, Cookie生效的路径，/ 表示根路径，特殊的：根路径的cookie可以被任何url的页面访问，浏览器只会把cookie回传给带有该路径的页面，这样可以避免将cookie传给站点中的其他的应用。
domain=None, Cookie生效的域名 你可用这个参数来构造一个跨站cookie。如， domain=”.example.com”所构造的cookie对下面这些站点都是可读的：www.example.com 、 www2.example.com 和an.other.sub.domain.example.com 。如果该参数设置为 None ，cookie只能由设置它的站点读取
secure=False, 浏览器将通过HTTPS来回传cookie
httponly=False 只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）

3. 设置 session

3.1 设置，修改，删除session

搭建一个简单的网站，必须要登录才可以访问。

HTML代码:

index.html




    
    Title


欢迎用户:{{ name }} 登录：

    只有登录才能看到。

login.html




    
    Title
    
    
    




    
        
            
                UserName:
                PassWord:

delete.html




    
    Title


    请先登录

后端代码: