django7-cookie与session
1.有状态服务与无状态服务
服务实例存储了客户端的数据 ,那么这就是个有状态服务
服务实例不存储客户端数据 ,让其他缓存存储客户端数据 ,这就是无状态服务 ,http就是无状态的
2.什么是cookie
服务端保存在客户端的键值对信息 ,每次客户端访问会携带cookie ,服务端对cookie进行判断操作
3.登录功能封装cookie
可以看到使用post请求给response对象封装了一个k:v ,跳转到presslist就会拿到这个值
def presslist(request):
ck = request.COOKIES.get('user')
print(ck)
msg_all = models.presslist.objects.all()
return render(request, 'cbs.html', {'msg': msg_all})
class tlogin(View): def get(self, request):
if request.COOKIES.get('user'):
return redirect(reverse('presslist'))
return render(request, 'login.html') def post(self, request):
user = request.POST.get('user')
password = request.POST.get('password')
print(user, password)
if models.Author.objects.filter(name=user, password=password):
ret = redirect(reverse('presslist'))
# 在response对象中封装cookie ,下次客户端会带过来
ret.set_cookie('user', 'auth')
return ret return render(request, 'login.html')
装饰器 :设想如果所有的视图都要求有cookie的客户端才使用 ,那么我们需要给每个视图加上判断cookie ,所以我们使用一个装饰器来完成 ,后面可以使用中间件对全局函数处理
def wrap1(func):
def inner(request, *args, **kwargs):
if request.COOKIES.get('user'):
ret = func(request, *args, **kwargs)
return ret
return redirect(reverse('tlogin')) return inner @wrap1
def presslist
...
@wrap1
def pressadd
...
@wrap1
def pressedit
...
@wrap1
def pressdel def tlogin()
...
保留用户搜索 :用户可以浏览我们的展示界面 ,但是使用新增的时候我们需要登录 ,登录后如果能跳转到新增页面才是符合体验的 ,所以我们要修改登录跳转
##如果没有登录 ,跳转登录页面时会携带一个参数 ,就是用户想访问,但是需要登录的地址
def wrap1(func):
def inner(request, *args, **kwargs):
if request.COOKIES.get('user'):
ret = func(request, *args, **kwargs)
return ret
# 保留用户记录 ,拼接到地址上
nowurl = request.path_info
return redirect(reverse('tlogin') + '?next={}'.format(nowurl)) return inner ##如果登陆成功 ,这时候要求跳转到用户想访问,但是需要登录的地址 ,在url中取出来 ,如果没有默认就是去presslist
class tlogin(View): def get(self, request):
if request.COOKIES.get('user'):
return redirect(reverse('presslist'))
return render(request, 'login.html') def post(self, request):
user = request.POST.get('user')
password = request.POST.get('password')
if models.Author.objects.filter(name=user, password=password):
url = reverse('presslist')
next = request.GET.get('next')
if next:
url = next
ret = redirect(url)
# 在response对象中封装cookie ,下次客户端会带过来
ret.set_cookie('user', 'auth')
return ret return render(request, 'login.html')
cookie在django的使用方式
1.设置cookie
1)获取httpresponse对象ret ,一般在login函数中获取
2)ret.set_cookie(key,value) ,设置cookie
3)使用装饰器帮忙去每个函数验证cookie是否存在request.COOKIES.get(key)
4)设置cookie的超时时间ret.set_cookie(key,value,max_age=10) ,设置10秒后超时
5)仅针对某个url设置cookie ,ret.set_cookie(key,value,path='/app01/addpress')
2.删除cookie (注销功能)
ret.delete_cookie('authck') 删除cookie中的一个键值对
#前端设置注销按钮 ##
#urls.py
url(r'logout/', views.logout),
#views.py
def logout(request):
ret = redirect('/app01/login2/')
ret.delete_cookie('authck')
return ret
4.什么是session
session与cookie类似都是键值对 ,但是session为了安全保存在了服务器 ,把sessionid放入cookie给客户端存储 ,每次客户端访问服务器 ,服务器根据cookie中存储的sessionid来判断用户
django中使用了一个db表存储session信息django_session表
session_key字段存储客户端的sessionid
session_data存储加密的客户端数据
expire_date存储这条session记录过期时间 (可以通过设置变更)
5. 登录功能封装session
与cookie的唯一区别是 ,将session放在了request对象中 ,cookie放在了response对象中 ,就算session放入了request对象中 ,客户端也会接收到cookie存储了sessionid
##装饰器修改 ,从request中获取session
def wrap1(func):
def inner(request, *args, **kwargs):
# if request.COOKIES.get('user'):
if request.session.get('auth'):
ret = func(request, *args, **kwargs)
return ret
# 保留用户记录 ,拼接到地址上
nowurl = request.path_info
return redirect(reverse('tlogin') + '?next={}'.format(nowurl)) return inner ##登录函数使用在request对象中创建了一个字典
class tlogin(View): def get(self, request):
if request.COOKIES.get('user'):
return redirect(reverse('presslist'))
return render(request, 'login.html') # 要在post请求中处理跳转 ,因为只有登录成功才能跳转用户记录
def post(self, request):
user = request.POST.get('user')
password = request.POST.get('password')
if models.Author.objects.filter(name=user, password=password):
url = reverse('presslist')
next = request.GET.get('next')
if next:
url = next
ret = redirect(url)
# 在response对象中封装cookie ,下次客户端会带过来
# ret.set_cookie('user', 'auth')
request.session['auth'] = 'user'
return ret return render(request, 'login.html')
django中使用session与操作字典相同
request.session.get(key) #获取到session
request.session.set_expiry(time) #设置session超时时间
request.session.flush() # 删除该回话浏览器与服务器的信息 ,与cookie相同做注销使用
查看session和配置session
from django.conf import global_settings #点击global_settings可以查看修改
1.session存储方式 数据库session(默认)
SESSION_ENGINE = 'django.contrib.sessions.backends.db'
cache存储session (redis memcache)
SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎
SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置
缓存+数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'
2.session其他通用设置
SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)
SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径(默认)
SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名(默认)
SESSION_COOKIE_SECURE = False # 是否Https传输cookie(默认)
SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输(默认)
SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)(默认)
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期(默认)
SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存(默认)
django7-cookie与session的更多相关文章
- Cookie和Session的总结
1.开篇 在之前学习这一段的时候我一直有点没弄清楚,其实对Session这块的理解还可以,但是Cookie感觉始终还是欠缺点火候.之后的很长一段时间都基本上很少用Cookie了,渐渐的也淡忘了这一块的 ...
- java的会话管理:Cookie和Session
java的会话管理:Cookie和Session 1.什么是会话 此处的是指客户端(浏览器)和服务端之间的数据传输.例如用户登录,购物车等 会话管理就是管理浏览器客户端和服务端之间会话过程产生的会话数 ...
- Cookie和Session的那些事儿
Cookie和Session都是为了保持用户的访问状态,一方面为了方便业务实现,另一方面为了简化服务端的程序设计,提高访问性能.Cookie是客户端(也就是浏览器端)的技术,设置了Cookie之后,每 ...
- django的cookie和session以及内置信号、缓存
cookie和session cookie和session的作用: cookie和session都记录了客户端的某种状态,用来跟踪用户访问网站的整个回话.两者最大的区别是cookie的信息是存放在浏览 ...
- Cookie和Session的区别
前言 HTTP是一种无状态的协议,为了分辨链接是谁发起的,就需要我们自己去解决这个问题.不然有些情况下即使是同一个网站我们每打开一个页面也都要登录一下.而Session和Cookie就是为解决这个问题 ...
- 本地数据Store。Cookie,Session,Cache的理解。Timer类主要用于定时性、周期性任务 的触发。刷新Store,Panel
本地数据Store var monthStore = Ext.create('Ext.data.Store', { storeId : 'monthStore', autoLoad : false, ...
- Cookie与Session
再说Cookie与Session之前,先要了解一下http协议. 何为http协议: http协议即超文本传输协议,一种基于浏览器请求与服务器响应的协议,该协议主要的特点就是它是一种无状态的协议(只针 ...
- 【转】Cookie和Session区别和联系详解
会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话.常用的会话跟踪技术是Cookie与Session.Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端 ...
- 理解Cookie和Session机制(转)
目录[-] Cookie机制 什么是Cookie 记录用户访问次数 Cookie的不可跨域名性 Unicode编码:保存中文 BASE64编码:保存二进制图片 设置Cookie的所有属性 Cookie ...
- cookie 和session 的区别详解
这些都是基础知识,不过有必要做深入了解.先简单介绍一下. 二者的定义: 当你在浏览网站的时候,WEB 服务器会先送一小小资料放在你的计算机上,Cookie 会帮你在网站上所打的文字或是一些选择, 都纪 ...
随机推荐
- HDU 1081 To the Max 最大子矩阵(动态规划求最大连续子序列和)
Description Given a two-dimensional array of positive and negative integers, a sub-rectangle is any ...
- 痞子衡嵌入式:开启NXP-MCUBootUtility工具的BEE/OTFAD加密功能 - image_enc
软件v1.x仅支持BEE加密: 为了便于大家快速验证软件BEE加密功能,特将用于BEE加密的image_enc工具上传至百度网盘,仅用作个人学习用途,违者后果自负. -- 链接: https://pa ...
- Implement Property Value Validation in the Application Model 在应用程序模型中实现属性值验证
In this lesson, you will learn how to check whether or not a property value satisfies a particular r ...
- Java数据类型和自动拆装箱
1.java的数据类型:基本数据类型(8种)和引用数据类型. 基本数据类型: 类型 boolean byte short char int long float double 位 1 8 16 16 ...
- T-SQL语句操作数据库——基本操作
一.创建删除数据数据库 1.T-SQL语句创建数据库语法如下: CREATE DATABASE 数据库名 ON [PRINARY] ( <文件参数>[,...n] [<文件组参数&g ...
- 利用Azure虚拟机安装Dynamics 365 Customer Engagement之五:安装SQL Server
我是微软Dynamics 365 & Power Platform方面的工程师罗勇,也是2015年7月到2018年6月连续三年Dynamics CRM/Business Solutions方面 ...
- windows 应急流程及实战演练
前言 本文摘自信安之路公众号的文章. 当企业发生黑客入侵.系统崩溃或其它影响业务正常运行的安全事件时,急需第一时间进行处理,使企业的网络信息系统在最短时间内恢复正常工作,进一步查找入侵来源,还原入侵事 ...
- Red Hat 4.4.7-4上安装glances填大大大坑实录,我的内心是崩溃的!!!
今天的任务是在公司的一台压力测试机上安装一个性能监控工具:glances 因为以前我已经多次安装和使用这个工具,我大意的以为整个过程是这样的: 分分钟搞定完事 然而 我们公司的服务器版本实在是太老了, ...
- SPA项目开发之登录
前端 首先安装开发模板 npm install element-ui -S npm install axios -S npm install qs -S npm install vue-axios - ...
- React 中this.setStat是批量执行的, 它发现做三次是多余的,所以只执行一次
16==> this.setStat是批量执行的 它发现做三次是多余的,所以只执行一次 import React, { Component } from "react"; e ...