在一个会话的多个请求中共享数据，这就是会话跟踪技术。例如在一个会话中的请求如下：请求银行主页；

请求登录（请求参数是用户名和密码）；
请求转账（请求参数与转账相关的数据）；
请求信誉卡还款（请求参数与还款相关的数据）。

在这上会话中当前用户信息必须在这个会话中共享的，因为登录的是张三，那么在转账和还款时一定是相对张三的转账和还款！这就说明我们必须在一个会话过程中有共享数据的能力。

会话一定是反复的沟通，至于多少次，没有上限！

HTTP是无状态保存
简单来讲，HTTP要求浏览器对服务器的请求，每一个请求，对于服务器而言，都是新的请求
服务器，并不知道浏览器是谁。

2. 会话路径技术使用Cookie或session完成

我们知道HTTP协议是无状态协议，也就是说每个请求都是独立的！无法记录前一次请求的状态。但HTTP协议中可以使用Cookie来完成会话跟踪！在Web开发中，使用session来完成会话跟踪，session底层依赖Cookie技术.

什么叫Cookie

Cookie是key-value结构,类似于一个python的字典 ,随着服务器端的响应发送给客户端浏览器,然后客户端浏览器会把Cookie保存起来,当下一次访问服务器时把cookie再发给服务器.

cookie是由服务器创建,然后通过响应发送给客户端的一个键值对

客户端会保存Cookie,并会标记出Cookie的来源(哪个服务器)

当客户端想服务器发出请求时会把所有这个服务器的Cookie包在请求中发送给服务器,这样服务器就可以识别客户端

Cookie规范

Cookie大小上限为4KB；
一个服务器最多在客户端浏览器上保存20个Cookie；
一个浏览器最多保存300个Cookie；

每一个客户端浏览器，都有一个cookie容器。

cookie：针对一个服务器，保存在客户端某一个浏览器上的key-value存储的数据结构中

服务器有权利向浏览器写入cookie
一旦写入cookie，那么下次访问，会带着cookie去访问服务器

比如电脑的谷歌浏览器和火狐浏览器，各自有独立的cookie容器，不能相互访问！

request是客户端请求，response是服务端响应。
读取客户端的cookies要用request的，但是要写入客户端cookies就要用response

urls.py

urlpatterns = [

    # url(r'^admin/', admin.site.urls),

    url(r'^login/', views.login),

    url(r'^index/', views.index),

]

views.py

from django.shortcuts import render, HttpResponse, redirect

from django.urls import reverse

import datetime

# Create your views here.

def index(request):

    print(request.COOKIES)  # 打印cookie

    is_login = request.COOKIES.get("is_login")

    if not is_login:

        return redirect("/login/")

    username =request.COOKIES.get("username")#获取cookies的username值

    time=request.COOKIES.get("login_time")

    return render(request, "index.html",{"username":username,"login_time":time})

def login(request):

    if request.method == "POST":

        user = request.POST.get("user")

        pwd = request.POST.get("pwd")

        if user == "zaizai" and pwd == "":

            obj = redirect("/index/")  # 302重定向登陆页面

            # obj.set_cookie("is_login", True)

            obj.set_cookie("is_login", True, 5)  # cookie设置登陆状态  设置为5秒钟，cookie失效

            obj.set_cookie("username", user, 5)  # cookie设置用户名

            #获取当前时间

            now=datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")

            obj.set_cookie("login_time",now)

            return obj

    return render(request, "login.html")

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<form action="" method="post">

    {% csrf_token %}

    <lable>用户名</lable>

    <input type="text" name="user">

    <lable>密码</lable>

    <input type="password" name="pwd">

    <input type="submit">

</form>

</body>

</html>

index.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>{{ username }}个人首页,登陆时间{{ login_time }}</h3>

</body>

</html>

跳转首页后，疯狂的刷新页面。5秒后，会自动调转到登录页面

效果如下：

二、session

服务器技术,为每一个用户的浏览器创建了一个独享的session对象,由于session为用户浏览器独享

所以用户在访问服务器web资源时,可以把各自的数据放在各自的session中

当用户在访问其他资源,其他web资源在从用户各自session中去除数据为用户服务

session要比cookie用的更多，因为cookie不安全！
session是基于cookie开发的。思路和cookie是不一样的
它们之间最大的不同在于，session存在服务器。而cookie存储在浏览器中！

session给cookie一把钥匙，
cookie只存钥匙。通过钥匙，进入session仓库，取东西。

request.session['session_name'] = "admin"

1. 生成随机字符串 1s813eub...

2. django-session表中生成一条记录

+-------------+--------------+----------------------------+

| session_key | session_data | expire_date                |

+-------------+--------------+----------------------------+

| 1s813eub...  | ZWU0MD...    | 2018-07-18 12:49:52.143483 |

+-------------+--------------+----------------------------+

session_data原始数据是这样的{"is_login":True,"username":"xiao","login_time":"2018-07-04 11:49:52"}

存表时，做了加密存储

3. 响应体.set_cookie("sessionid","1s813eub...")

上面一行代码执行是，会生成钥匙给浏览器，并存储在服务器上
存储在django_session表中

执行2个命令，生成django需要的表

python manage.py makemigrations

python manage.py migrate

打开django_session表，它只有3个字段

session_key：这个是客户端保存的钥匙
session_data：这个是session数据，比如{"username":"xiao"}。它会将数据加密后保存！
expire_date：有效期

session_key是随机的。这个session是django封装的，

在表中，能通过key取到session_data，说明是登录过的。否则没有登录！

django中session语法

1、设置Sessions值

          request.session['session_name'] ="admin"

2、获取Sessions值

          session_name = request.session["session_name"]

3、删除Sessions值

          del request.session["session_name"]

4、flush()

     删除当前的会话数据并删除会话的Cookie。

     这用于确保前面的会话数据不可以再次被用户的浏览器访问

views.py

def login_session(request):

    if request.method == "POST":

        user = request.POST.get("user")

        pwd = request.POST.get("pwd")

        if user == "xiao" and pwd == "":

            # 写session

            request.session['is_login'] = True  # session设置登录状态

            request.session['username'] = user # session设置用户名

            now = datetime.datetime.now().strftime("%Y-%m-%d %H:%I:%S")

            request.session['login_time'] = now

            return redirect("/index_session/")  # 302重定向到首页

    return render(request,"login.html")

def index_session(request):

    is_login = request.session.get("is_login")  # 从session中获取登录状态

    if not is_login:  # 判断状态不是True时

        return redirect("/login_session/") # 302重定向到登录页面

    username = request.session.get("username")  # 从session中获取用户名

    login_time = request.session.get("login_time")  # 从session中获取登录时间

    return render(request, "index.html", {"username": username, "login_time": login_time})

def logout(request):

    request.session.flush()#清理session

    return redirect("/login_session")

<body>

<form action="" method="post">

    {% csrf_token %}

    <lable>用户名</lable>

    <input type="text" name="user">

    <lable>密码</lable>

    <input type="password" name="pwd">

    <input type="submit">

</form>

</body>

</html>

index.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>{{ username }}个人首页,登陆时间{{ login_time }}</h3>

<p><a href="/logout/">注销</a></p>

</body>

</html>

登陆成功后

http://127.0.0.1:8000/index_session/ 不过期就可以一直访问无须再次输入密码

request.session.flush() 它到底执行了啥呢？

它执行了3个步骤：

1. 浏览器发送请求时，将cookie发送给服务器，服务器获取key为sessionid的值

2. 在服务器的django-session表中查询session_key=sessionid值。并执行delete操作，删除一条记录。

3. 将浏览器cookie中的sessionid删除掉

总结：cooke和session的区别

cookie实际，就是一个字符串的字典数据，存储在浏览器中。

cookie只能有4K

存储在浏览器中，它是由服务器响应体中的Set-Cookie来设置的

浏览器能从cookie中获取数据，有安全隐患

session是存储在服务端，它会加密存储。

session是基于cookie来做的。浏览器保存key，也就是sessionid。如果服务器有脏数据，会在14天后删除。

cookie中，有设置加密的方法。比如：set_signed_cookie()，有兴趣的，可以了解一下！

作业

ef user(f):

    def inner(*args, **kwargs):

        request = args[0]  # 响应请求

        is_login = request.session.get("is_login")

        print(is_login)

        print(request)

        if request.session.get("is_login"):

            return f(*args, **kwargs)

        else:

            return redirect("/login_def/")

    return inner

def login_def(request):

    # print('111111',request)

    if request.method == "POST":

        user = request.POST.get("user")

        pwd = request.POST.get("pwd")

        if user == "xiao" and pwd == "":

            # 写session

            request.session['is_login'] = True  # session设置登录状态

            request.session['username'] = user  # session设置用户名

            now = datetime.datetime.now().strftime("%Y-%m-%d %H:%I:%S")

            request.session['login_time'] = now

            print(user)

            return redirect("/index_def/")  # 302重定向到首页

    return render(request, "login.html")

@user

def index_def(request):

    # is_login = request.session.get("is_login")  # 从session中获取登录状态

    # if not is_login:  # 判断状态不是True时

    #     return redirect("/login_session/") # 302重定向到登录页面

    username = request.session.get("username")  # 从session中获取用户名

    print(username)

    login_time = request.session.get("login_time")  # 从session中获取登录时间

    return render(request, "index.html", {"username": username, "login_time": login_time})

python Django cookie和session的更多相关文章

Python Web框架篇：Django cookie和session
part 1 概念在Django里面,cookie和session都记录了客户端的某种状态,用来跟踪用户访问网站的整个回话. 两者最大的区别是cookie的信息是存放在浏览器客户端的,而sessio ...
django cookie与session组件
本文目录 1 会话跟踪技术 2 cookie介绍 Django中操作Cookie Session Django中Session相关方法 Django中的Session配置 CBV中加装饰器回到目录 ...
Django - Cookie、Session、自定义分页和Django分页器
2. 今日内容 https://www.cnblogs.com/liwenzhou/p/8343243.html 1. Cookie和Session 1. Cookie 服务端: 1. 生成字符串 2 ...
Django Cookie于Session
一.Cookie与Session由来因为Http协议的特性,每一次来自用户浏览器的请求都是无状态且独立的,通俗地说,就是无法保存用户状态,后台服务器根本就不知道当前请求和以前及以后请求是否来自同一用 ...
Django cookie、session使用
一.cookie Cookie是key-value结构,类似于一个python中的字典.随着服务器端的响应发送给客户端浏览器.然后客户端浏览器会把Cookie保存起来,当下一次再访问服务器时把Cook ...
Django --- cookie与session，中间件
目录 1.cookie与session 1.cookie 2.session 2.中间件 1.中间件作用 2.用户可以自定义的五个方法 3.自定义中间件 1.cookie与session 1.cook ...
用 Python 描述 Cookie 和 Session
这篇文章我们来聊聊Cookie和Session,网上有很多关于这两个知识点的描述,可惜的是大部分都没有示例代码,因此本文的重点在于示例代码. 环境 Python3.6.0 Bottle0.12.15 ...
falsk 与 django cookie和session存、取、删的区别
falsk cookie的存取删需导入from flask import Flask,make_response,request# 存COOKIE的方法@app.route('/setcookie') ...
Python框架----cookie和session
一.cookie和session的介绍 cookie不属于http协议范围,由于http协议无法保持状态,但实际情况,我们却又需要“保持状态”,因此cookie就是在这样一个场景下诞生. cookie ...

随机推荐

Linux 自动化部署DNS服务器
Linux 自动化部署DNS服务器 1.首先配置主DNS服务器的IP地址,DNS地址一个写主dns的IP地址,一个写从dns的地址,这里也可以不写,在测试的时候在/etc/resolv.conf中添加 ...
关于tomcat 配置时一闪而过的问题
TOMCAT JAVA_HOME or JRE_HOME environment variable is not defined correctly 按照教程已经安装了JDK并设置好了JAVA_HOM ...
powerdesigner生成mysql带注释的ER图
1.安装PowerDesigner的参考 https://blog.csdn.net/sinat_34104446/article/details/79885141 2配置逆向工程 2.1新建模型p ...
VMware Converter Standalone支持Unix系统吗？
支持的客户操作系统: Windows Vista SP2 (32-bit and 64-bit) Windows Server 2008 SP2 (32-bit and 64-bit) Windows ...
前端面试回顾---javascript的面向对象
转:https://segmentfault.com/a/1190000011061136 前言前一阵面试,过程中发现问到一些很基础的问题时候,自己并不能很流畅的回答出来.或者遇到一些基础知识的应用 ...
python3 闭包函数
'''闭包函数:内部函数引用外部函数变量(非全局变量)'''def func(y): x = 1 def func1(): print(x, y) return func1 f = func(2)pr ...
【接口时序】6、IIC总线的原理与Verilog实现
一. 软件平台与硬件平台软件平台: 1.操作系统:Windows-8.1 2.开发套件:ISE14.7 3.仿真工具:ModelSim-10.4-SE .ChipScope 硬件平台: 1. FPG ...
C#中指针使用总结（转载）
C#为了类型安全,默认并不支持指针.但是也并不是说C#不支持指针,我们可以使用unsafe关键词,开启不安全代码(unsafe code)开发模式.在不安全模式下,我们可以直接操作内存,这样就可以使用 ...
UNICODE与ASCII
1.ASCII的特点 ASCII 是用来表示英文字符的一种编码规范.每个ASCII字符占用1 个字节,因此,ASCII 编码可以表示的最大字符数是255(00H—FFH).这对于英文而言,是没有问题的 ...
《React Native 精解与实战》书籍连载「React Native 源码学习方法及其他资源」
此系列文章将整合我的 React 视频教程与 React Native 书籍中的精华部分,给大家介绍 React Native 源码学习方法及其他资源. 最后的章节给大家介绍 React Native ...

python Django cookie和session