cookies和session

基于cookies做用户验证时，敏感信息不适合放在cookies中

　　cookies保存在客户浏览器端的键值对

　　session保存在服务器端的键值对（依赖于cookies），把用户浏览器中的cookies中信息

　　session =

　　{

　　生成随机字符串1>{‘login’：True，'user’:root.......},

　　生成随机字符串2>{..............}

　　　　}

cookies中session的使用

  def index(request):

         # 获取、设置、删除Session中数据

         request.session['k1']

         request.session.get('k1',None)

         request.session['k1'] = 123

         request.session.setdefault('k1',123) # 存在则不设置

         del request.session['k1']

         # 所有 键、值、键值对

         request.session.keys()

         request.session.values()

         request.session.items()

         request.session.iterkeys()

         request.session.itervalues()

         request.session.iteritems()

         # 用户session的随机字符串

         request.session.session_key

         # 将所有Session失效日期小于当前日期的数据删除

         request.session.clear_expired()

         # 检查 用户session的随机字符串 在数据库中是否

         request.session.exists("session_key")

         # 删除当前用户的所有Session数据

         request.session.delete("session_key")

基于cookies的session用户验证登录

 from django.shortcuts import render, HttpResponse, redirect

 # Create your views here.

 def login(request):

     if request.method == 'GET':

         return render(request, 'login.html')

     elif request.method == 'POST':

         user = request.POST.get('user')

         pwd = request.POST.get('pwd')

         if user == 'root' and pwd == '':

             # 生成随机字符串。

             # 写到用户浏览器cookies中

             # 保存到服务器端的session

             # 在随机字符串的字典中设置相关的内容

             request.session['username'] = user  # 基于session中设置值

             request.session['is_login'] = True

             return redirect('/index/')

         else:

             return render(request, 'login.html')

 def index(request):

     # 获取当前用户的随机字符串

     # 根据随机字符串获取对应信息

     if request.session['is_login']:

         # return HttpResponse('ok')

         return HttpResponse(request.session['username'])  # 基于session中获取值

     else:

         return HttpResponse('请登录')

登录注销

 """untitled4 URL Configuration

 The `urlpatterns` list routes URLs to views. For more information please see:

     https://docs.djangoproject.com/en/1.10/topics/http/urls/

 Examples:

 Function views

     1. Add an import:  from my_app import views

     2. Add a URL to urlpatterns:  url(r'^$', views.home, name='home')

 Class-based views

     1. Add an import:  from other_app.views import Home

     2. Add a URL to urlpatterns:  url(r'^$', Home.as_view(), name='home')

 Including another URLconf

     1. Import the include() function: from django.conf.urls import url, include

     2. Add a URL to urlpatterns:  url(r'^blog/', include('blog.urls'))

 """

 from django.conf.urls import url

 from django.contrib import admin

 from app1 import views

 urlpatterns = [

     url(r'^admin/', admin.site.urls),

     url(r'^login/$', views.login),

     url(r'^index/$', views.index),

     url(r'^loginout/$', views.loginout),

 ]

url

 from django.shortcuts import render, HttpResponse, redirect

 # Create your views here.

 def login(request):

     if request.method == 'GET':

         return render(request, 'login.html')

     elif request.method == 'POST':

         user = request.POST.get('user')

         pwd = request.POST.get('pwd')

         if user == 'root' and pwd == '':

             # 生成随机字符串。

             # 写到用户浏览器cookies中

             # 保存到服务器端的session

             # 在随机字符串的字典中设置相关的内容

             request.session['username'] = user  # 基于session中设置值

             request.session['is_login'] = True

             return redirect('/index/')

         else:

             return render(request, 'login.html')

 def index(request):

     # 获取当前用户的随机字符串

     # 根据随机字符串获取对应信息

     if request.session.get('is_login', None):

         # return HttpResponse('ok')

         return render(request, 'index.html')

     else:

         return HttpResponse('请登录')

 def loginout(request):

     request.session.clear()

     return redirect('/login/')

Views

 <!DOCTYPE html>

 <html lang="en">

 <head>

     <meta charset="UTF-8">

     <title>Title</title>

 </head>

 <body>

 <h1>{{ request.session.username }}</h1>

 <a href="/loginout/">注销</a>

 </body>

 </html>

indexhtml

 <!DOCTYPE html>

 <html lang="en">

 <head>

     <meta charset="UTF-8">

     <title>Title</title>

 </head>

 <body>

 <form action="/login/" method="post">

     <input  type="text" name="user" placeholder="user"/>

     <input type="password" name="pwd" placeholder="pwd"/>

     <input type="submit" value="提交"/>

 </form>

 </body>

 </html>

修改默认超时时间：

修改默认超时时间---在settings里面做修改。

每次用户发来请求的时候，都需要更新一下超时时间。超时时间的起点应该是每次用户操作完开始计算，而不应该是第一次登录的时间点为起点，将如下代码在settings中设置为True,则可设置浏览器超时时间的起点应该是每次用户操作完开始计算。

 SESSION_SAVE_EVERY_REQUEST = False            # 是否每次请求都保存Session，默认修改之后才保存（默认）。最后一次操作10秒后再失效。

session的基本操作

. Django中默认支持Session，其内部提供了5种类型的Session供开发者使用：

数据库（默认） #把session存在数据库中
缓存
文件
缓存+数据库
加密cookie

 a. 配置 settings.py

     SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

     SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）

     SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）

     SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）

     SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）

     SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）

     SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）

     SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）

     set_cookie('k',123)                                      #没有写超时时间，默认情况下就是关闭浏览器，cookie失效。

  SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）

方式一：

数据库（默认） #把session存在数据库中

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。

 SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

方式二：

把session存在缓存中

 SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎

方式三：

把session存在文件中

     SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎

     SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir()                                                            # 如：/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T

方式三：

缓存+数据库

数据库用于做持久化，缓存用于提高效率；
先去数据库中找，找到的话，直接用；
找不到的话，到数据库中去找，然后再在缓存中放一份。

  SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

方式四：

加密cookies

    SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

cookies和session的更多相关文章

Cookies和Session的区别
原文:http://www.cnblogs.com/lijihong/p/4743818.html 今天主要学习了Cookies和Session,网络上关于这方面的知识可谓很多,让人眼花缭乱,在此作一 ...
Cookies和Session理论总结
今天主要学习了Cookies和Session,网络上关于这方面的知识可谓很多,让人眼花缭乱,在此作一个小结.本文不讲多,不讲什么高大上的,只是抛出一块砖,讲三个问题:①什么是Cookies和Sessi ...
Cookies 和session
一会话跟踪在一个会话的多个请求中共享数据,这就是会话跟踪技术请求登录(请求参数是用户名和密码): 请求转账(请求参数与转账相关的数据): 请求信誉卡还款(请求参数与还款相关的数据). 登录信息在 ...
18、cookies与session学习笔记
本文记录学习 cookies 和 session 的一些小练习和知识点知识点1 cookies 和 session 的由来 HTTP协议是无状态的协议,因为一旦浏览器和服务器之间的请求 ...
django cookies与session
1. cookiies # cookies def login(request): print('COOKIES',request.COOKIES) print('SESSION',request.s ...
有关cookies与session的详细信息
COOKIES与SESSION 详细信息参考:https://www.cnblogs.com/linguoguo/p/5106618.html 会话(Session)跟踪是Web程序中常用的技术,用来 ...
django中cookies和session
django中cookies和session是两个经常使用的用户认证工具.都是类似于字典的数据类型,都是request的内部属性 cookies的读写方法 cookies读,比如username us ...
asp.net网站防恶意刷新的Cookies与Session解决方法
本文实例讲述了asp.net网站防恶意刷新的Cookies与Session解决方法,是WEB程序设计中非常实用的技巧.分享给大家供大家参考.具体实现方法如下: Session版实现方法: public ...
Cookies和Session的定义与区别
Cookies和Session二者的定义: 当你在浏览网站的时候,WEB 服务器会先送一小小资料放在你的计算机上,Cookie 会帮你在网站上所打的文字或是一些选择,都纪录下来.当下次你再光临同一个网 ...

随机推荐

监控宝设置snmp
https://wiki.jiankongbao.com/doku.php/%E6%96%87%E6%A1%A3:snmp%E8%AF%8A%E6%96%AD
POJ 3713 Transferring Sylla【Tarjan求割点】
题意:给出一个无向图,判断是否任意两点间都存在至少3条互相独立的路,独立指公共顶点只有起点和终点.算法:枚举每个点,删去后用Tarjan判断图中是否存在割点,如果存在则该图不满足三连通性.Tarjan ...
【BZOJ4715】囚人的旋律
题解: 思考了很久这个图的特点没有发现看了题解瞬间醒悟原来要在序列上做还原出这张图显然是O(N^2)可以做的然后其实就比较简单了首先为了满足独立集,我们需要保证所取元素递增为了满足覆盖集,我 ...
bzoj2908
题解: 我的做法好像跟网上不太一样.. 首先分位讨论我的做法是先观察出了一个性质这个答案只跟最后一个0出现的位置有关(这个随便yy一下很容易出来因为运算有0则1) 然后问题就变成了给出一棵树,支 ...
docker-java Docker的java API
docker-java docker-java 是 Docker的 Java 版本API Docker 当前的实现基于 Jersey 2.x 因此 classpath 不兼容老版本的 Jersey 1 ...
如何配置使用HTML在线编辑工具
如何配置使用HTML在线编辑工具为了更好的.统一的编写统一简单易用的博客,决定采用TinyMCE工具.首先下载TinyMCE4.0包.文件目录如下: 其中, Plugins是插件目录,包括各种插件 ...
Python 线程和进程
一.什么是线程 1.线程是操作系统能够进行运算调度的最小单位.它被包含在进程中,是进程中的实际运作单位.一条线程指的是进程中一个单一顺序的控制流,一个进程中可以并发多个线程,每条线程并行执行不同的任务 ...
Cforeach的详细用法--【转】
运行截图:  <c:forEach items="${users}" var="item" ...
第一章：python基础语法| 字符编码| 条件语句...
1.编程语言介绍编程就是写代码,让计算机帮你做事情.计算机底层是电路,只认识二进制0和1.机器语言&汇编语言语言进化历史:机器.汇编.高级.机器语言只接受二进制代码:汇编语言是采用英文缩写的 ...
day24 面向对象，交互，组合，命名空间，初始继承
面向对象的命名空间: #属性:静态属性 (直接和类名关联或者直接定义在class下的变量) # 对象属性 (在类内和self关联,在类外和对象名关联的变量) # 动态属性(函数) class Foo: ...

cookies和session

session的基本操作

cookies和session的更多相关文章

随机推荐

热门专题