Django之Cookie和Session

http://www.cnblogs.com/liwenzhou/p/8343243.html

一、Cookie

Cookie是什么？

　　就是保存在客户端浏览器上的键值对。

Cookie为什么存在？

　　因为HTTP请求是没有状态的，每一次请求都是独立的。

服务端控制着响应，在响应里可以让浏览器在本地保存键值对，下一次登录时可以自动携带这个值。

Cookie的应用：

　　1、登陆、七天免登陆。

　　2、记录用户的浏览习惯。

　　3、简单的投票限制。

Cookie是服务端设置的，浏览器可以不让服务端设置Cookie（禁用），但是就无法登陆。

Cookie默认在浏览器关闭时清楚。

（1）Cookie设置流程（以登陆为例）：

　　1、在登陆数据提交时red = redrict(...)     red.set_cookie("key","value")

　　2、在主页验证是否有cookie： request.COOKIES.get("...")

（2）装饰器

由于在每个页面都会用到Cookie，所以可以把验证Cookie的语句封装成装饰器来使用：

（3）验证cookie后返回之前的页面  path_info

（4）cookie的保存时间max_age

（5）删除cookie

 def cookie_decoration(func):
     def inner(request):
         ":
             return func(request)
         else:
             present_url = request.path_info    #获取当前url地址
             return redirect("/login"+"/?pre="+present_url)
     return inner

 def login(request):
     if request.method == "POST":
         ":
             if request.GET.get("pre"):  #获取上一页url地址
                 red = redirect(request.GET.get("pre"))
             else:
                 red = redirect("/home")
             red.set_cookie(",max_age=30)  #max_age是cookie值保存的时间，以秒为单位
             return red
         else:
             return HttpResponse("error")
     return render(request,"login.html",locals())

 @cookie_decoration
 def home(request):
     return render(request,"home.html",locals())

 def logout(request):
     red = redirect("/login")
     red.delete_cookie("is_login")
     return red

二、session

为什么有session？

　　cookie有一些弊端，其存储的数据是有限制的，而且数据存储在客户端，容易被窃取，所以出现session，session没有数据大小限制，且数据存储在服务端，安全性强。

　　session依赖于cookie，他把随机字符串作为一个大字典的键，把数据都存储在这个大字典中，字典存储在服务端，而把这个随机字符串作为cookie的值传给客户端，所以客户端只拿到这个随机值，通过这个值去服务端取数据。

注意：session需要创建数据库信息，才能把键值对存储在数据库中，不然无法使用，记得makemigrations

 def cookie_decoration(func):
     def inner(request):
         if request.session.get("is_login") == "true":
             return func(request)
         else:
             present_url = request.path_info    #获取当前url地址
             return redirect("/app02/login"+"/?pre="+present_url)
     return inner

 def login(request):
     if request.method == "POST":
         ":
             request.session['is_login'] = "true"
             if request.GET.get("pre"):  #获取上一页url地址
                 return redirect(request.GET.get("pre"))
             else:
                 return redirect("/app02/home")

         else:
             return HttpResponse("error")
     return render(request,"login.html",locals())

 @cookie_decoration
 def home(request):
     return render(request,"home.html",locals())

 def logout(request):
     request.session.flush()
     return redirect("/app02/login")