Python武器库开发-flask篇之session与cookie(二十六)
flask篇之session与cookie(二十六)
在 Flask 中，可以使用 session 来在不同请求之间存储和传递数据。Session 在客户端和服务器端之间交换，但是数据存储在服务器端。
Session 与 Cookie 的区别
session 和 cookie 都可以用来在不同请求之间存储和传递数据，但是它们有一些不同之处：
- 存储位置：session 是存储在服务器端的，而 cookie 是存储在客户端的。
- 安全性：session 比 cookie 更安全，因为数据存储在服务器端，客户端无法篡改。而
cookie存储在客户端，如果数据没有加密或签名，那么客户端可以篡改 cookie 中的数据。 - 存储容量：session 可以存储更多的数据，因为数据存储在服务器端。而 cookie 的大小限制较小。
在实际开发中，应根据需求来选择 session 或 cookie。如果需要存储一些敏感数据，那么应该使用 session 来保证安全性。如果只需要存储一些简单的数据，那么可以使用 cookie 来方便地在不同请求之间传递数据。
使用Session
要在 Flask 中使用 session，需要先安装 Flask-Session 扩展。安装方法如下：
pip install flask-session
安装好后，在 Flask 中使用 session 就很简单了。首先，需要在 app 初始化中配置 session。例如：
from flask import Flask
from flask_session import Session
app = Flask(__name__)
app.config['SESSION_TYPE'] = 'filesystem'
app.config['SECRET_KEY'] = 'mysecretkey'
Session(app)
这个例子中，我们指定了 session 存储的类型是文件系统，也可以使用其他的存储类型（例如 redis）。SECRET_KEY 是用来签名 session 数据的密钥，所以必须设置它。
在代码中使用 session 也很简单。可以像使用字典一样来操作 session。例如：
这个例子中，我们将一个 key 为 ‘username’，value 为 ‘admin’ 的数据存储到了 session 中。
#!/usr/bin/env python3
from flask import Flask
from flask import session
app.secret_key='kdjklfjk87384hjdhjh'
@app.route('/')
def index():
return 'Hello World!'
@app.route('/set_session')
def set_seesion():
#设置session持久化
session.permanent = True
session['username'] = 'admin'
return '成功设置 session'
@app.route('/get_session')
def get_session():
value = session.get('username')
return '成功获取seesion的值为 {}'.format(value)
if __name__ == '__main__':
app.run(debug=True)
然后通过 get_session 这个函数去获取我们之前存在session 中的value值
保存这些代码，接下来我们去运行这个脚本
python3 app.py
任意浏览器输入URL地址：http://127.0.0.1:5000/set_session ，如图成功设置我们的 seesion
浏览器输入URL地址：http://127.0.0.1:5000/get_session ，如图成功获得我们设置的 seesion 的value值
使用Cookie
在 Flask 中，可以使用 cookie 来在客户端和服务器端之间交换数据。与 session 不同的是，cookie 是存储在客户端的。使用 cookie 可以方便地在不同请求之间传递数据。
在 Flask 中使用 cookie 也很简单。可以使用 Response 对象的 set_cookie 方法来设置 cookie，例如：
#!/usr/bin/env python3
from flask import Flask, Response
app = Flask(__name__)
@app.route('/')
def index():
return 'Hello World!'
@app.route('/set_cookie')
def set_cookie():
resp = Response('Hello, World')
resp.set_cookie('username', 'admin')
return resp
if __name__ == '__main__':
app.run(debug=True)
保存这些代码，接下来我们去运行这个脚本
python3 app.py
浏览器输入URL地址：http://127.0.0.1:5000/set_cookie，这个例子中，我们在返回的响应中设置了一个名为 ‘username’，值为 ‘admin’ 的 cookie。
在 Flask 中读取 cookie 也很简单。可以使用 request 对象的 cookies 属性来获得所有的 cookies，例如：
#!/usr/bin/env python3
from flask import Flask, request, Response
app = Flask(__name__)
@app.route('/')
def index():
return 'Hello World!'
@app.route('/set_cookie')
def set_cookie():
resp = Response('Hello, World')
resp.set_cookie('username', 'admin')
return resp
@app.route('/get_cookie')
def get_cookie():
username = request.cookies.get('username')
return f'Hello, {username}'
if __name__ == '__main__':
app.run(debug=True)
保存这些代码，接下来我们去运行这个脚本
python3 app.py
浏览器输入URL地址：http://127.0.0.1:5000/get_cookie，这个例子中，我们通过 request 对象的 cookies 属性来获取名为 ‘username’ 的 cookie，并将其值作为响应返回。
