一 . 会话跟踪

 简单来说就是如果谢霆锋登录了淘宝,然后他点击淘宝内的任何连接就不需要在登录了,这是由于这个会话中数据共享,
   也就是会话跟踪, 我们都知道http协议是短连接 无状态的,也就是说你登录之后,退出他就不认识你了,
    但是web中依靠cookie和session实现了会话跟踪.

二 . cookie  

  cookie的由来

由于HTTP协议是无状态的,所以cookie技术应运而生

  什么是cookie

cookie是浏览器技术,是小段信息, 是服务器发出,存储到浏览器上的键值对,下次浏览器访问服务器的时候会带着这些键值对.

  cookie的原理

cookie的工作原理:浏览器访问服务端,带着一个空的cookie,然后由服务器产生内容,放到cookie里面,然后保存在本地,
  下次浏览器再来访问服务端的时候就带着cookie里面的信息过来,服务器就知道是"谁"

  cookie的规范

1 cookie大小上限为4KB;
2 一个服务器最多在客户端浏览器上保存20个cookie
3 一个浏览器最多保存300个cookie
但是有的浏览器为了打败竞争对手,对cookie的规范进行了扩展,例如,大小上限8KB, 最多保存500个cookie

三. django中的cookie操作

  ctrl = shift + del 三个键来清除页面缓存和cookie

  获取cookie

request.COOKIES['key']  # request.COOKIES.get('key')
request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None) # default: 默认值
# salt: 加密盐
# max_age: 后台控制过期时间

  设置cookie

ret = HttpResponse(...)
ret = render(request, ...)
# 回复的消息要现接收,然后在设置cookie
ret.set_cookie(key,value,...)
ret.set_signed_cookie(key,value,salt='加密盐', max_age=None, ...)

  删除cookie

def logout(request):
rep = redirect("/login/")
rep.delete_cookie("user") # 删除用户浏览器上之前设置的usercookie值
return rep

  cookie版登录校验

# HTML文件是以form表单方式提交的

def login_form(request):
if request.method == 'GET':
return render(request, 'login_form.html')
else:
username = request.POST.get('username')
password = request.POST.get('password')
user_msg = models.UserMsg.objects.filter(name=username, password=password)
if user_msg.exists():
request_cookies = request.COOKIES
print('===>', request_cookies) # 打印的是csrf 和设置的is_login
# 设置cookie
ret = redirect('home')
ret.set_cookie('is_login', True) # 给cookie添加数据
return ret
else:
return redirect('login_form') def home(request):
print(request.COOKIES)
is_login = request.COOKIES.get('is_login', False)
print(is_login, type(is_login)) # True <class 'str'>
if is_login != 'True': # 因为cookie是浏览器传过来的,所以是字符串形式的True
return redirect('login_form')
else:
return render(request, 'home.html')

四. session

 Cookie虽然在一定程度上解决了“保持状态”的需求,但是由于Cookie本身最大支持4096字节,以及Cookie本身保存在客户端,可能被拦截或窃取,
  因此就需要有一种新的东西,它能支持更多的字节,并且他保存在服务器,有较高的安全性。这就是Session。
    session其实就是给cookie分配了一个id,所以是基于cookie进行操作的.

五. django中的session操作

注意:这都是django提供的方法,其他的框架就需要你自己关于cookie和session的方法了。
# 获取、设置、删除Session中数据
#取值
request.session['k1']
request.session.get('k1',None)
#request.session这句是帮你从cookie里面将sessionid的值取出来,
  将django-session表里面的对应sessionid的值的那条记录中的session-data字段的数据给你拿出来(并解密),get方法就取出k1这个键对应的值 #设置值
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在则不设置
#帮你生成随机字符串,帮你将这个随机字符串和用户数据(加密后)和过期时间保存到了django-session表里面,
  帮你将这个随机字符串以sessionid:随机字符串的形式添加到cookie里面返回给浏览器,这个sessionid名字是可以改的,以后再说
#但是注意一个事情,django-session这个表,你不能通过orm来直接控制,因为你的models.py里面没有这个对应关系
#删除值
del request.session['k1'] #django-session表里面同步删除 # 所有 键、值、键值对
request.session.keys()
request.session.values()
request.session.items() # 会话session的key
session_key = request.session.session_key 获取sessionid的值 # 将所有Session失效日期小于当前日期的数据删除,将过期的删除
request.session.clear_expired() # 检查会话session的key在数据库中是否存在
request.session.exists("session_key") #session_key就是那个sessionid的值 # 删除当前会话的所有Session数据
request.session.delete()
  
# 删除当前的会话数据并删除会话的Cookie。
request.session.flush() #常用,清空所有cookie---删除session表里的这个会话的记录,
这用于确保前面的会话数据不可以再次被用户的浏览器访问
例如,django.contrib.auth.logout() 函数中就会调用它。 # 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
* 如果value是个整数,session会在些秒数后失效。
* 如果value是个datatime或timedelta,session就会在这个时间后失效。
* 如果value是0,用户关闭浏览器session就会失效。
* 如果value是None,session会依赖全局session失效策略。

六. session版登录验证示例

from functools import wraps
def check_login(func):
@wraps(func)
def inner(request, *args, **kwargs):
ret = request.session.get('login_session') # 拿session的值
if ret == True:
return func(request, *args, **kwargs)
else:
return redirect('login_form')
return inner def login_form(request):
if request.method == 'GET':
return render(request, 'login_form.html')
else:
username = request.POST.get('username')
password = request.POST.get('password')
ret = models.UserMsg.objects.filter(name=username,password=password)
if ret.exists():
request.session['login_session'] = True # 这个True就是bool值,不是字符串 相当于设置一个值
return redirect('home')
else:
return redirect('login_form') @check_login
def home(request):
return render(request, 'home.html') @check_login
def outlogin(request):
request.session.flush() # 清空所有cookie
return redirect('login_form')

Django--cookie 和 session的更多相关文章

  1. Python Web框架篇:Django cookie和session

    part 1 概念 在Django里面,cookie和session都记录了客户端的某种状态,用来跟踪用户访问网站的整个回话. 两者最大的区别是cookie的信息是存放在浏览器客户端的,而sessio ...

  2. python Django cookie和session

    在一个会话的多个请求中共享数据,这就是会话跟踪技术.例如在一个会话中的请求如下:  请求银行主页: 请求登录(请求参数是用户名和密码): 请求转账(请求参数与转账相关的数据): 请求信誉卡还款(请求参 ...

  3. falsk 与 django cookie和session存、取、删的区别

    falsk cookie的存取删需导入from flask import Flask,make_response,request# 存COOKIE的方法@app.route('/setcookie') ...

  4. django cookie与session组件

    本文目录 1 会话跟踪技术 2 cookie介绍 Django中操作Cookie Session Django中Session相关方法 Django中的Session配置 CBV中加装饰器 回到目录 ...

  5. Django - Cookie、Session、自定义分页和Django分页器

    2. 今日内容 https://www.cnblogs.com/liwenzhou/p/8343243.html 1. Cookie和Session 1. Cookie 服务端: 1. 生成字符串 2 ...

  6. django cookie and session

    cookie和session 1.cookie不属于http协议范围,由于http协议无法保持状态,但实际情况,我们却又需要“保持状态”,因此cookie就是在这样一个场景下诞生. cookie的工作 ...

  7. django cookie、session

    Cookie.Session简介: Cookie.Session是一种会话跟踪技术,因为http请求都是无协议的,无法记录上一次请求的状态,所以需要cookie来完成会话跟踪,Seesion的底层是由 ...

  8. Django Cookie于Session

    一.Cookie与Session由来 因为Http协议的特性,每一次来自用户浏览器的请求都是无状态且独立的,通俗地说,就是无法保存用户状态,后台服务器根本就不知道当前请求和以前及以后请求是否来自同一用 ...

  9. Django—Cookie and Session

    一.Cookie Cookie,有时也用其复数形式 Cookies,指某些网站为了辨别用户身份.进行 session 跟踪而储存在用户本地终端上的数据(通常经过加密). 1. 应用 服务器可以利用Co ...

  10. Django cookie与session

    cookie与session关系 cookie 是保存在客户端浏览器的键值对,浏览器发送请求时候会自动携带. session 1.生成随机字符串 2.回给浏览器,让它写到cookie # {" ...

随机推荐

  1. 搭建golang学习环境,并用chrome headless获取网页内容

    想用go练练手(我是win7系统,已从https://studygolang.com/dl 下载了go安装包并安装,比较简单,不详述. 但作为边民,没法go get ,又不敢用梯子,幸亏有爱心大牛们的 ...

  2. VS CODE 快捷键

    批量注释 alt + shift +a 单行注释 ctrl +/ 批量文本替换 ctrl +f2 https://www.cnblogs.com/shine-lee/p/10234378.html

  3. LightGBM介绍及参数调优

    1.LightGBM简介 LightGBM是一个梯度Boosting框架,使用基于决策树的学习算法.它可以说是分布式的,高效的,有以下优势: 1)更快的训练效率 2)低内存使用 3)更高的准确率 4) ...

  4. emqtt在centos6下的安装

    1 emqtt下载地址 http://www.emqtt.com/downloads 右键 复制链接 http://www.emqtt.com/downloads/3011/centos6 2 打开服 ...

  5. 学习! ! ! Study! ! !

    我们是年轻人,钱不重要,前途才重要,干嘛着急挣钱啊.  学习!!!  study!!!

  6. oracle impdp将导出用户的所有对象导入至另一个用户下,生成的触发器语句问题处理

    问题产生的操作步骤及详细说明: 1)操作的数据库是oracle 11g,先通过命令将用户GAS_NEW的数据导出,命令语句如下: expdp GAS_NEW/GAS_NEW@ORCL schemas= ...

  7. 震惊!!!python可以用中文来写代码

    python可以用中文来写代码 说明: 偶尔间试了一下,python可以用中文来写代码,除了一些python内置函数,和运算符不能用中文外,其它的比如新定义的类名.函数名.变量名,甚至是函数间传的参数 ...

  8. Spark访问与HBase关联的Hive表

    知识点1:创建关联Hbase的Hive表 知识点2:Spark访问Hive 知识点3:Spark访问与Hbase关联的Hive表 知识点1:创建关联Hbase的Hive表 两种方式创建,内部表和外部表 ...

  9. 搭建SpringBoot+dubbo+zookeeper+maven框架(三)

    今天我们要在原来搭建的框架基础上集成redis数据库. redis是Nosql数据库中使用较为广泛的非关系型内存数据库,redis内部是一个key-value存储系统.它支持存储的value类型相对更 ...

  10. 面试 5:手写 Java 的 pow() 实现

    我们在处理一道编程面试题的时候,通常除了注意代码规范以外,千万要记得自己心中模拟一个单元测试.主要通过三方面来处理. 功能性测试 边界值测试 负面性测试 不管如何,一定要保证自己代码考虑的全面,而不要 ...