HTTP协议的无保存状态,对两次请求没有任何关联。每次请求都是相互独立的。

1、cookie简介

什么是会话跟踪技术
我们需要先了解一下什么是会话!可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应。例如你给10086打个电话,你就是客户端,而10086服务人员就是服务器了。从双方接通电话那一刻起,会话就开始了,到某一方挂断电话表示会话结束。在通话过程中,你会向10086发出多个请求,那么这多个请求都在一个会话中。
在JavaWeb中,客户向某一服务器发出第一个请求开始,会话就开始了,直到客户关闭了浏览器会话结束。 在一个会话的多个请求中共享数据,这就是会话跟踪技术。例如在一个会话中的请求如下:  请求银行主页;

  • 请求登录(请求参数是用户名和密码);
  • 请求转账(请求参数与转账相关的数据);
  • 请求信誉卡还款(请求参数与还款相关的数据)。
    在这上会话中当前用户信息必须在这个会话中共享的,因为登录的是张三,那么在转账和还款时一定是相对张三的转账和还款!这就说明我们必须在一个会话过程中有共享数据的能力。

 会话路径技术使用Cookie或session完成
我们知道HTTP协议是无状态协议,也就是说每个请求都是独立的!无法记录前一次请求的状态。但HTTP协议中可以使用Cookie来完成会话跟踪!在Web开发中,使用session来完成会话跟踪,session底层依赖Cookie技术。

什么叫Cookie
Cookie翻译成中文是小甜点,小饼干的意思。在HTTP中它表示服务器送给客户端浏览器的小甜点。其实Cookie是key-value结构,类似于一个python中的字典。随着服务器端的响应发送给客户端浏览器。然后客户端浏览器会把Cookie保存起来,当下一次再访问服务器时把Cookie再发送给服务器。 Cookie是由服务器创建,然后通过响应发送给客户端的一个键值对。客户端会保存Cookie,并会标注出Cookie的来源(哪个服务器的Cookie)。当客户端向服务器发出请求时会把所有这个服务器Cookie包含在请求中发送给服务器,这样服务器就可以识别客户端了!

Cookie规范

  • Cookie大小上限为4KB;
  • 一个服务器最多在客户端浏览器上保存20个Cookie;
  • 一个浏览器最多保存300个Cookie;
    上面的数据只是HTTP的Cookie规范,但在浏览器大战的今天,一些浏览器为了打败对手,为了展现自己的能力起见,可能对Cookie规范“扩展”了一些,例如每个Cookie的大小为8KB,最多可保存500个Cookie等!但也不会出现把你硬盘占满的可能!

注意,不同浏览器之间是不共享Cookie的。也就是说在你使用IE访问服务器时,服务器会把Cookie发给IE,然后由IE保存起来,当你在使用FireFox访问服务器时,不可能把IE保存的Cookie发送给服务器。

Cookie与HTTP头
Cookie是通过HTTP请求和响应头在客户端和服务器端传递的:

  • Cookie:请求头,客户端发送给服务器端;
  • 格式:Cookie: a=A; b=B; c=C。即多个Cookie用分号离开;  Set-Cookie:响应头,服务器端发送给客户端;
  • 一个Cookie对象一个Set-Cookie: Set-Cookie: a=A Set-Cookie: b=B Set-Cookie: c=C

Cookie的覆盖
如果服务器端发送重复的Cookie那么会覆盖原有的Cookie,例如客户端的第一个请求服务器端发送的Cookie是:Set-Cookie: a=A;第二请求服务器端发送的是:Set-Cookie: a=AA,那么客户端只留下一个Cookie,即:a=AA。

cookie具体一个浏览器,针对一个服务器存储key-value({ })

浏览器发送请求的时候带着cookie,会存在http请求头里;浏览器用的时候它会取出来,它还可以设置

cookieSession文件夹

models

from django.db import models

# Create your models here.
class UserInfo(models.Model): user = models.CharField(max_length=32)
pwd = models.CharField(max_length=32)

views

from django.shortcuts import render, HttpResponse,redirect

# Create your views here.

from app01.models import UserInfo
def login(request):
if request.method == "POST":
user=request.POST.get("user")
pwd = request.POST.get("pwd")
user = UserInfo.objects.filter(user=user,pwd=pwd).first()
if user: #登录成功
#登录成功
'''
响应体:
return HttpResponse 实际上返回的都是HttpResponse,下面两个是封装的
return render
return redirest
'''
response = HttpResponse("登录成功") #设置cookie
response.set_cookie("username",user.user) #对响应体设置cookie
return response
return render(request,"login.html") #如果失败了还是返回那个页面 def index(request):
print(request.COOKIES) #{'__guid': '96992031.3530530351233503700.1511858780574.1208', 'csrftoken': 'mw0zfwWPTBh7c9cRTRNep8aKvEPBa2azgwEC9xchBFfb3bGaayK1ICVXR2DgrpSl'}
is_login = request.COOKIES.get("is_login") #取的时候 COOKIES其实是一个字典,封装了所有的cookie键值;HttpResponse、render、redirest都可以调用;它们三个最终都是HttpResponse的实例对象
if is_login:
username = request.COOKIES.get("username")
return render(request,"index.html",{"username":username})
else:
return redirect("/login/")

login

<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
<form action="" method="post">
{% csrf_token %}
用户名<input type="text" name="user">
密码<input type="text" name="pwd">
<input type="submit" value="submit">
</form>
</body>
</html>

index

<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
<h3>Hi,{{ username }}</h3>
</body>
</html>

访问login登录页面

当访问index页面时候,它还是带着cookie的

一次登录成功了设置好了cookie,以后什么时候都带着cookie;当你换一个浏览器访问的时候又是新的了;浏览器和服务器请求要是一对一的,当你在这个页面带着cookie时,比如去访问京东这个cookie就没有了;

如果登录另外一个人的账号,就会把之前的那个cookie值给覆盖掉。

HttpResponseBase是HttpResponse的父类,它们三个都是HttpResponse,所有都有set_cookie的方法

设置cookie参数

'''
class HttpResponseBase: def set_cookie(self, key, 键
             value='', 值
             max_age=None, 超长时间
                              cookie需要延续的时间(以秒为单位)
                              如果参数是\ None`` ,这个cookie会延续到浏览器关闭为止。              expires=None, 超长时间
                          expires默认None ,cookie失效的实际日期/时间。
                                          path='/', Cookie生效的路径,
浏览器只会把cookie回传给带有该路径的页面,这样可以避免将
cookie传给站点中的其他的应用。
/ 表示根路径,特殊的:根路径的cookie可以被任何url的页面访问
            
domain=None, Cookie生效的域名 你可用这个参数来构造一个跨站cookie。
如, domain=".example.com"
所构造的cookie对下面这些站点都是可读的:
www.example.com 、 www2.example.com
                         和an.other.sub.domain.example.com 。
如果该参数设置为 None ,cookie只能由设置它的站点读取。              secure=False, 如果设置为 True ,浏览器将通过HTTPS来回传cookie。
             httponly=False 只能http协议传输,无法被JavaScript获取
(不是绝对,底层抓包可以获取到也可以被覆盖)
          ): pass '''

超长时间参数

views

def login(request):
if request.method == "POST":
user=request.POST.get("user")
pwd = request.POST.get("pwd")
user = UserInfo.objects.filter(user=user,pwd=pwd).first()
if user:
#登录成功
'''
相应体:
return HttpResponse
return render
return redirest
'''
response = HttpResponse("登录成功") #设置cookie
#response.set_cookie("is_login",True,max_age=15) #设置超时时间为max_age=15,过了15s就获取不了cookie了
response.set_cookie("is_login",True)
import datetime
date = datetime.datetime(year=2018,month=6,day=3,hour=16,minute=28,second=9) #固定在哪一时刻失效 response.set_cookie("username",user.user,expires=date)
return response
return render(request,"login.html")

有效路径参数

views

from django.shortcuts import render, HttpResponse,redirect

# Create your views here.

from app01.models import UserInfo
def login(request):
if request.method == "POST":
user=request.POST.get("user")
pwd = request.POST.get("pwd")
user = UserInfo.objects.filter(user=user,pwd=pwd).first()
if user:
#登录成功
'''
相应体:
return HttpResponse
return render
return redirest
'''
response = HttpResponse("登录成功") #设置cookie
#response.set_cookie("is_login",True,max_age=15) #设置超时时间为max_age=15,过了15s就获取不了cookie了
response.set_cookie("is_login",True)
import datetime
#date = datetime.datetime(year=2018,month=6,day=3,hour=16,minute=28,second=9) #固定在哪一时刻失效 #response.set_cookie("username",user.user,expires=date)
response.set_cookie("username",user.user,path="/index/") #只是指定的路径,哪些视图函数能取到,path="/"默认是根路径
return response
return render(request,"login.html") def index(request):
print(“index:”, request.COOKIES) #{'__guid': '96992031.3530530351233503700.1511858780574.1208', 'csrftoken': 'mw0zfwWPTBh7c9cRTRNep8aKvEPBa2azgwEC9xchBFfb3bGaayK1ICVXR2DgrpSl'}
  #index: {'username': 'yuan', 'csrftoken': 'i1XjCb7mAKefMkNzUUqIvjHpL598C6IC8V0u0AKkPdh03eL7NzPvExLSBE1eLxOA', 'is_login': 'True', 'last_visit_time': '2018-08-19 14:29:32'}
is_login = request.COOKIES.get("is_login") #取的时候
if is_login:
username = request.COOKIES.get("username")
return render(request,"index.html",{"username":username})
else:
return redirect("/login/") def test(request):
print("test",request.COOKIES)
#test {'csrftoken': 'i1XjCb7mAKefMkNzUUqIvjHpL598C6IC8V0u0AKkPdh03eL7NzPvExLSBE1eLxOA', 'is_login': 'True', 'last_visit_time': '2018-08-19 16:20:53'}
return HttpResponse("test")

删除cookie(也可以从浏览器中在设置里边清除cookie记录)

response.delete_cookie("cookie_key",path="/",domain=name)

保存上次访问时间

在设置里边把它改了

# TIME_ZONE = 'UTC'
TIME_ZONE = 'Asia/shanghai'

views

from django.shortcuts import render, HttpResponse,redirect

# Create your views here.

from app01.models import UserInfo
def login(request):
if request.method == "POST":
user=request.POST.get("user")
pwd = request.POST.get("pwd")
user = UserInfo.objects.filter(user=user,pwd=pwd).first()
if user:
#登录成功
'''
相应体:
return HttpResponse
return render
return redirest
'''
response = HttpResponse("登录成功") #设置cookie
#response.set_cookie("is_login",True,max_age=15) #设置超时时间为max_age=15,过了15s就获取不了cookie了
response.set_cookie("is_login",True)
import datetime
#date = datetime.datetime(year=2018,month=6,day=3,hour=16,minute=28,second=9) #固定在哪一时刻失效 #response.set_cookie("username",user.user,expires=date)
response.set_cookie("username",user.user,path="/index/") #只是指定的路径,哪些视图函数能取到
return response
return render(request,"login.html") def index(request):
print("index:",request.COOKIES) #{'__guid': '96992031.3530530351233503700.1511858780574.1208', 'csrftoken': 'mw0zfwWPTBh7c9cRTRNep8aKvEPBa2azgwEC9xchBFfb3bGaayK1ICVXR2DgrpSl'}
is_login = request.COOKIES.get("is_login") #取的时候
if is_login:
username = request.COOKIES.get("username")
import datetime
now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S") #拿到当前时间,我要的是年月日时分秒加个striftime
last_time = request.COOKIES.get("last_visit_time","") #每次从cookie中取下时间,下边刚刚设置了"last_visti_time", ""加不加无所谓
response = render(request,"index.html",{"username":username,"last_time":last_time})
response.set_cookie("last_visit_time",now) #设置上次登录时间的cookie
return response #再把响应体交换过来。
else:
return redirect("/login/") def test(request):
print("test",request.COOKIES) return HttpResponse("test")

index.html

<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
<h3>Hi,{{ username }}</h3>
<h3>上次登录时间{{ last_time }}</h3>
</body>
</html>

2、session

Session是服务器端技术,利用这个技术,服务器在运行时可以 为每一个用户的浏览器创建一个其独享的session对象,由于 session为用户浏览器独享,所以用户在访问服务器的web资源时 ,可以把各自的数据放在各自的session中,当用户再去访问该服务器中的其它web资源时,其它web资源再从用户各自的session中 取出数据为用户服务。

保存登录状态信息

写session,读session

views.py

def login_session(request):
if request.method == "POST":
user=request.POST.get("user")
pwd = request.POST.get("pwd")
user = UserInfo.objects.filter(user=user,pwd=pwd).first() if user: #登录成功了
request.session['is_login']=True #在里边加一个键值
request.session['username']=user.user '''
1.生成随机字符串 km6d8dwp98z70n62vls0jylngi1ztnlj
2.response.set_cookie("session",km6d8dwp98z70n62vls0jylngi1ztnlj)
3.在django-session表中创建一条记录:
session-key session-data
km6d8dwp98z70n62vls0jylngi1ztnlj {"is_login":True,"username":"kris"}
'''
return HttpResponse("登录成功")
return render(request, "login.html") def index_session(request): print("is_login:",request.session.get("is_login")) #打印True or False #基于这个来判断是否之前有登录过
  
'''
1.request.COOKIE.get("session") #km6d8dwp98z70n62vls0jylngi1ztnlj
2.django_cookie表中过滤记录:
在django-session表中创建一条记录:
session-key session-data
km6d8dwp98z70n62vls0jylngi1ztnlj {"is_login":True,"username":"kris"}
obj=django-session.objects filter(session-key=km6d8dwp98z70n62vls0jylngi1ztnlj).first()
3.obj.session-data.get("is_login")
'''
is_login=request.session.get("is_login") #登录成功为True
if not is_login:
return redirect("/login_session/") username = request.session.get("username") #把username取出来
return render(request,"index.html",{"username":username})

session应用之保存上次登录时间、session的更新操作、注销功能与参数配置

views.py

def login_session(request):
if request.method == "POST":
user=request.POST.get("user")
pwd = request.POST.get("pwd")
user = UserInfo.objects.filter(user=user,pwd=pwd).first() if user: #登录成功了
import datetime
now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")
request.session['is_login']=True
request.session['username']=user.user
request.session["last_visit_time"]=now
'''
if request.COOKIE.get("sessionid"): #如果在浏览器中能读出这个随机键值对,就做一个更新操作。(就是说换用户登录了)
更新
response.set_cookie("session",km6d8dwp98z70n62vls0jylngi1ztnlj)
在django-session表中更新这条记录:
    session-key(更新,这个值是不变的) session-data
km6d8dwp98z70n62vls0jylngi1ztnlj 更新的数据
else: #如果第一次登录,给它来个添加操作。
1.生成随机字符串 km6d8dwp98z70n62vls0jylngi1ztnlj
2.response.set_cookie("session",km6d8dwp98z70n62vls0jylngi1ztnlj) #给响应体设置set_cookie
3.在django-session表中创建一条记录:
session-key session-data(django给你做的序列化,其实就是一个字典)
km6d8dwp98z70n62vls0jylngi1ztnlj(随机字符串) {"is_login":True,"username":"kris"}
'''
return HttpResponse("登录成功")
return render(request, "login.html") def index_session(request): print("is_login:",request.session.get("is_login")) '''
1.request.COOKIE.get("session") #km6d8dwp98z70n62vls0jylngi1ztnlj
2.django_cookie表中过滤记录:
在django-session表中创建一条记录:
session-key session-data
km6d8dwp98z70n62vls0jylngi1ztnlj {"is_login":True,"username":"kris"}
obj=django-session.objects filter(session-key=km6d8dwp98z70n62vls0jylngi1ztnlj).first()
3.obj.session-data.get("is_login") #把字典取出来。
'''
is_login=request.session.get("is_login")
if not is_login:
return redirect("/login_session/") username = request.session.get("username")
last_visit_time = request.session.get("last_visit_time") #把上次登录时间取出来
return render(request,"index.html",{"username":username,"last_visit_time":last_visit_time}) def logout(request):
#del request.session["is_login"] request.session.flush() #删除当前会话数据并删除会话的cookie '''
1.randon_str=request.COOKIE.get("sessioned")
2.django-session.objects.filter(session-key=randon_str).delete() #过滤下并直接delete,把整条记录都删除了(服务器的)
3.response.delete_cookie("sessionid",randon_str) #删除cookie
''' return redirect("/login/")

index.html

<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
<h3>Hi,{{ username }}</h3>
<h3>上次登录时间{{ last_visit_time }}</h3>
<a href="/logout/">注销</a>
</body>
</html>

settings.py

#SESSION_COOKIE_NAME='kris'
SESSION_COOKIE_NAME ="sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)
SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径(默认)
SESSION_COOKIE_AGE = 2*7*24*3600 #10 # Session的cookie失效日期(2周)(默认) 10s之内有效
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期(默认)
SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存(默认);如果改成True时,你一直刷新页面,10s之后也不会失效,但一停止点击刷新过10s就会失效。

总结

1 response.set_cookie(key,value)设置,response响应体来设置
2 request.COOKIE.get(key) 读
3 request.session[key]=value 写session
  Django的实现流程:
if request.COOKIE.get("sessionid"):
更新
response.set_cookie("session",km6d8dwp98z70n62vls0jylngi1ztnlj)
在django-session表中创建一条记录:
session-key session-data
km6d8dwp98z70n62vls0jylngi1ztnlj 更新的数据
else:
1.生成随机字符串 km6d8dwp98z70n62vls0jylngi1ztnlj
2.response.set_cookie("session",km6d8dwp98z70n62vls0jylngi1ztnlj)
3.在django-session表中创建一条记录:
session-key session-data
km6d8dwp98z70n62vls0jylngi1ztnlj {"is_login":True,"username":"kris"}
4 request.session[key] 读session
1.request.COOKIE.get("session") #km6d8dwp98z70n62vls0jylngi1ztnlj
2.django_cookie表中过滤记录:
在django-session表中创建一条记录:
session-key session-data
km6d8dwp98z70n62vls0jylngi1ztnlj {"is_login":True,"username":"kris"}
obj=django-session.objects filter(session-key=km6d8dwp98z70n62vls0jylngi1ztnlj).first()
3.obj.session-data.get("is_login") 5 request.session.flush() 1.randon_str=request.COOKIE.get("sessioned")
2.django-session.objects.filter(session-key=randon_str).delete()
3.response.delete_cookie("sessionid",randon_str)

9.Django组件-cookie和session的更多相关文章

  1. Django组件 - cookie、session、用户认证组件

    一.cookie 1.会话跟踪技术 1)什么是会话跟踪技术 我们需要先了解一下什么是会话!可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应.例如你给10086打个电话 ...

  2. Django组件-cookie与session

    一.会话跟踪技术 1.什么是会话跟踪技术 我们需要先了解一下什么是会话!可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应.例如你给10086打个电话,你就是客户端,而 ...

  3. web框架开发-Django组件cookie与session

    http协议的每一次都是无保存状态的请求,这会带来很多的不方便,比如,一刷新网页,或者进入该网页的其他页面,无法保存之前的登录状态.为了解决类似这样的问题,引入了会话跟踪 会话跟踪技术 1 什么是会话 ...

  4. Django 组件-cookie 与 session

    会话跟踪技术 1 什么是会话跟踪技术 我们需要先了解一下什么是会话!可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应.例如你给10086打个电话,你就是客户端,而10 ...

  5. Django组件——cookie与session

    一.会话跟踪技术 1.什么是会话跟踪技术 可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应. 在JavaWeb中,客户向某一服务器发出第一个请求开始,会话就开始了,直 ...

  6. 13 Django组件-cookie与session

    会话跟踪技术 1 什么是会话跟踪技术 我们需要先了解一下什么是会话!可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应.例如你给10086打个电话,你就是客户端,而10 ...

  7. 06 Django组件-cookie与session

    一.会话跟踪技术 1.什么是会话跟踪技术 我们需要先了解一下什么是会话!可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应.例如你给10086打个电话,你就是客户端,而 ...

  8. Django组件——Cookie与session相关

    一,会话跟踪技术 1 什么是会话跟踪技术我们需要先了解一下什么是会话!可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应.例如你给10086打个电话,你就是客户端,而1 ...

  9. Django 组件-cookie与session

    Cookie概述 什么叫Cookie Cookie翻译成中文是小甜点,小饼干的意思.在HTTP中它表示服务器送给客户端浏览器的小甜点.其实Cookie是key-value结构,类似于一个python中 ...

随机推荐

  1. dense prediction

    Dense prediction  fully convolutional network for sementic segmentation 先用feature extractor 提特征,然后再使 ...

  2. Linux 查看文件编码

    查看某个文件的编码格式:使用 vi 编辑器 打开文件: 按 Esc 输入 ” : set fileencoding “ 就会显示出来 文件的编码格式 : set fileencoding

  3. JavaScript之Dom1|DOM2|DOM3之DOM1【节点层次】

    长文慎读. 导航: 1.节点层次 2.Node类型 3.Document类型 4.Element类型 5.Text类型 6.Comment类型 7.CDATASection类型 8.DocumentT ...

  4. Nginx实战之让用户通过用户名密码认证访问web站点

    1.Nginx实战之让用户通过用户名密码认证访问web站点 [root@master ~]# vim /usr/local/nginx/conf/extra/www.conf server { lis ...

  5. 零基础http代理http完美代理访问

    如果翻过墙,或者做过渗透啥的,肯定对代理不陌生,说白了,代理服务器就是一个中转站,你对目标网址的请求都会进过代理服务器去请求,类似于一个被你操控的傀儡,别人能知道的也只能是这个代理,从而提升安全性和访 ...

  6. linux 中的 open() read() write() close() 函数

    1. open()函数 功能描述:用于打开或创建文件,在打开或创建文件时可以指定文件的属性及用户的权限等各种参数. 所需头文件:#include <sys/types.h>,#includ ...

  7. 解决 ionic 中的 CORS(跨域)

    译者注:本人翻译功力有限,所以文中难免有翻译不准确的地方,凑合看吧,牛逼的话你看英文版的去,完事儿欢迎回来指正交流(^_^) 如果你通过 ionic serve 或者 ionic run 命令使用或 ...

  8. 【ARTS】01_12_左耳听风-20190128~20190203

    ARTS: Algrothm: leetcode算法题目 Review: 阅读并且点评一篇英文技术文章 Tip/Techni: 学习一个技术技巧 Share: 分享一篇有观点和思考的技术文章 Algo ...

  9. BN讲解(转载)

    本文转载自:http://blog.csdn.net/shuzfan/article/details/50723877 本次所讲的内容为Batch Normalization,简称BN,来源于< ...

  10. Windows系统FTP Shell

    ftp open 10.0.0.0.2 21101 user passwd ls cd pwd delete get /home/err.log Error.log put err.log /home ...