在一个会话的多个请求中共享数据，这就是会话跟踪技术。例如在一个会话中的请求如下：请求银行主页；

请求登录（请求参数是用户名和密码）；
请求转账（请求参数与转账相关的数据）；
请求信誉卡还款（请求参数与还款相关的数据）。

在这上会话中当前用户信息必须在这个会话中共享的，因为登录的是张三，那么在转账和还款时一定是相对张三的转账和还款！这就说明我们必须在一个会话过程中有共享数据的能力。

会话一定是反复的沟通，至于多少次，没有上限！

HTTP是无状态保存
简单来讲，HTTP要求浏览器对服务器的请求，每一个请求，对于服务器而言，都是新的请求
服务器，并不知道浏览器是谁。

2. 会话路径技术使用Cookie或session完成

我们知道HTTP协议是无状态协议，也就是说每个请求都是独立的！无法记录前一次请求的状态。但HTTP协议中可以使用Cookie来完成会话跟踪！在Web开发中，使用session来完成会话跟踪，session底层依赖Cookie技术.

什么叫Cookie

Cookie是key-value结构,类似于一个python的字典 ,随着服务器端的响应发送给客户端浏览器,然后客户端浏览器会把Cookie保存起来,当下一次访问服务器时把cookie再发给服务器.

cookie是由服务器创建,然后通过响应发送给客户端的一个键值对

客户端会保存Cookie,并会标记出Cookie的来源(哪个服务器)

当客户端想服务器发出请求时会把所有这个服务器的Cookie包在请求中发送给服务器,这样服务器就可以识别客户端

Cookie规范

Cookie大小上限为4KB；
一个服务器最多在客户端浏览器上保存20个Cookie；
一个浏览器最多保存300个Cookie；

每一个客户端浏览器，都有一个cookie容器。

cookie：针对一个服务器，保存在客户端某一个浏览器上的key-value存储的数据结构中

服务器有权利向浏览器写入cookie
一旦写入cookie，那么下次访问，会带着cookie去访问服务器

比如电脑的谷歌浏览器和火狐浏览器，各自有独立的cookie容器，不能相互访问！

request是客户端请求，response是服务端响应。
读取客户端的cookies要用request的，但是要写入客户端cookies就要用response

urls.py

urlpatterns = [

    # url(r'^admin/', admin.site.urls),

    url(r'^login/', views.login),

    url(r'^index/', views.index),

]

views.py

from django.shortcuts import render, HttpResponse, redirect

from django.urls import reverse

import datetime

# Create your views here.

def index(request):

    print(request.COOKIES)  # 打印cookie

    is_login = request.COOKIES.get("is_login")

    if not is_login:

        return redirect("/login/")

    username =request.COOKIES.get("username")#获取cookies的username值

    time=request.COOKIES.get("login_time")

    return render(request, "index.html",{"username":username,"login_time":time})

def login(request):

    if request.method == "POST":

        user = request.POST.get("user")

        pwd = request.POST.get("pwd")

        if user == "zaizai" and pwd == "":

            obj = redirect("/index/")  # 302重定向登陆页面

            # obj.set_cookie("is_login", True)

            obj.set_cookie("is_login", True, 5)  # cookie设置登陆状态  设置为5秒钟，cookie失效

            obj.set_cookie("username", user, 5)  # cookie设置用户名

            #获取当前时间

            now=datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")

            obj.set_cookie("login_time",now)

            return obj

    return render(request, "login.html")

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<form action="" method="post">

    {% csrf_token %}

    <lable>用户名</lable>

    <input type="text" name="user">

    <lable>密码</lable>

    <input type="password" name="pwd">

    <input type="submit">

</form>

</body>

</html>

index.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>{{ username }}个人首页,登陆时间{{ login_time }}</h3>

</body>

</html>

跳转首页后，疯狂的刷新页面。5秒后，会自动调转到登录页面

效果如下：

二、session

服务器技术,为每一个用户的浏览器创建了一个独享的session对象,由于session为用户浏览器独享

所以用户在访问服务器web资源时,可以把各自的数据放在各自的session中

当用户在访问其他资源,其他web资源在从用户各自session中去除数据为用户服务

session要比cookie用的更多，因为cookie不安全！
session是基于cookie开发的。思路和cookie是不一样的
它们之间最大的不同在于，session存在服务器。而cookie存储在浏览器中！

session给cookie一把钥匙，
cookie只存钥匙。通过钥匙，进入session仓库，取东西。

request.session['session_name'] = "admin"

1. 生成随机字符串 1s813eub...

2. django-session表中生成一条记录

+-------------+--------------+----------------------------+

| session_key | session_data | expire_date                |

+-------------+--------------+----------------------------+

| 1s813eub...  | ZWU0MD...    | 2018-07-18 12:49:52.143483 |

+-------------+--------------+----------------------------+

session_data原始数据是这样的{"is_login":True,"username":"xiao","login_time":"2018-07-04 11:49:52"}

存表时，做了加密存储

3. 响应体.set_cookie("sessionid","1s813eub...")

上面一行代码执行是，会生成钥匙给浏览器，并存储在服务器上
存储在django_session表中

执行2个命令，生成django需要的表

python manage.py makemigrations

python manage.py migrate

打开django_session表，它只有3个字段

session_key：这个是客户端保存的钥匙
session_data：这个是session数据，比如{"username":"xiao"}。它会将数据加密后保存！
expire_date：有效期

session_key是随机的。这个session是django封装的，

在表中，能通过key取到session_data，说明是登录过的。否则没有登录！

django中session语法

1、设置Sessions值

          request.session['session_name'] ="admin"

2、获取Sessions值

          session_name = request.session["session_name"]

3、删除Sessions值

          del request.session["session_name"]

4、flush()

     删除当前的会话数据并删除会话的Cookie。

     这用于确保前面的会话数据不可以再次被用户的浏览器访问

views.py

def login_session(request):

    if request.method == "POST":

        user = request.POST.get("user")

        pwd = request.POST.get("pwd")

        if user == "xiao" and pwd == "":

            # 写session

            request.session['is_login'] = True  # session设置登录状态

            request.session['username'] = user # session设置用户名

            now = datetime.datetime.now().strftime("%Y-%m-%d %H:%I:%S")

            request.session['login_time'] = now

            return redirect("/index_session/")  # 302重定向到首页

    return render(request,"login.html")

def index_session(request):

    is_login = request.session.get("is_login")  # 从session中获取登录状态

    if not is_login:  # 判断状态不是True时

        return redirect("/login_session/") # 302重定向到登录页面

    username = request.session.get("username")  # 从session中获取用户名

    login_time = request.session.get("login_time")  # 从session中获取登录时间

    return render(request, "index.html", {"username": username, "login_time": login_time})

def logout(request):

    request.session.flush()#清理session

    return redirect("/login_session")

<body>

<form action="" method="post">

    {% csrf_token %}

    <lable>用户名</lable>

    <input type="text" name="user">

    <lable>密码</lable>

    <input type="password" name="pwd">

    <input type="submit">

</form>

</body>

</html>

index.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>{{ username }}个人首页,登陆时间{{ login_time }}</h3>

<p><a href="/logout/">注销</a></p>

</body>

</html>

登陆成功后

http://127.0.0.1:8000/index_session/ 不过期就可以一直访问无须再次输入密码

request.session.flush() 它到底执行了啥呢？

它执行了3个步骤：

1. 浏览器发送请求时，将cookie发送给服务器，服务器获取key为sessionid的值

2. 在服务器的django-session表中查询session_key=sessionid值。并执行delete操作，删除一条记录。

3. 将浏览器cookie中的sessionid删除掉

总结：cooke和session的区别

cookie实际，就是一个字符串的字典数据，存储在浏览器中。

cookie只能有4K

存储在浏览器中，它是由服务器响应体中的Set-Cookie来设置的

浏览器能从cookie中获取数据，有安全隐患

session是存储在服务端，它会加密存储。

session是基于cookie来做的。浏览器保存key，也就是sessionid。如果服务器有脏数据，会在14天后删除。

cookie中，有设置加密的方法。比如：set_signed_cookie()，有兴趣的，可以了解一下！

作业

ef user(f):

    def inner(*args, **kwargs):

        request = args[0]  # 响应请求

        is_login = request.session.get("is_login")

        print(is_login)

        print(request)

        if request.session.get("is_login"):

            return f(*args, **kwargs)

        else:

            return redirect("/login_def/")

    return inner

def login_def(request):

    # print('111111',request)

    if request.method == "POST":

        user = request.POST.get("user")

        pwd = request.POST.get("pwd")

        if user == "xiao" and pwd == "":

            # 写session

            request.session['is_login'] = True  # session设置登录状态

            request.session['username'] = user  # session设置用户名

            now = datetime.datetime.now().strftime("%Y-%m-%d %H:%I:%S")

            request.session['login_time'] = now

            print(user)

            return redirect("/index_def/")  # 302重定向到首页

    return render(request, "login.html")

@user

def index_def(request):

    # is_login = request.session.get("is_login")  # 从session中获取登录状态

    # if not is_login:  # 判断状态不是True时

    #     return redirect("/login_session/") # 302重定向到登录页面

    username = request.session.get("username")  # 从session中获取用户名

    print(username)

    login_time = request.session.get("login_time")  # 从session中获取登录时间

    return render(request, "index.html", {"username": username, "login_time": login_time})

python Django cookie和session的更多相关文章

Python Web框架篇：Django cookie和session
part 1 概念在Django里面,cookie和session都记录了客户端的某种状态,用来跟踪用户访问网站的整个回话. 两者最大的区别是cookie的信息是存放在浏览器客户端的,而sessio ...
django cookie与session组件
本文目录 1 会话跟踪技术 2 cookie介绍 Django中操作Cookie Session Django中Session相关方法 Django中的Session配置 CBV中加装饰器回到目录 ...
Django - Cookie、Session、自定义分页和Django分页器
2. 今日内容 https://www.cnblogs.com/liwenzhou/p/8343243.html 1. Cookie和Session 1. Cookie 服务端: 1. 生成字符串 2 ...
Django Cookie于Session
一.Cookie与Session由来因为Http协议的特性,每一次来自用户浏览器的请求都是无状态且独立的,通俗地说,就是无法保存用户状态,后台服务器根本就不知道当前请求和以前及以后请求是否来自同一用 ...
Django cookie、session使用
一.cookie Cookie是key-value结构,类似于一个python中的字典.随着服务器端的响应发送给客户端浏览器.然后客户端浏览器会把Cookie保存起来,当下一次再访问服务器时把Cook ...
Django --- cookie与session，中间件
目录 1.cookie与session 1.cookie 2.session 2.中间件 1.中间件作用 2.用户可以自定义的五个方法 3.自定义中间件 1.cookie与session 1.cook ...
用 Python 描述 Cookie 和 Session
这篇文章我们来聊聊Cookie和Session,网上有很多关于这两个知识点的描述,可惜的是大部分都没有示例代码,因此本文的重点在于示例代码. 环境 Python3.6.0 Bottle0.12.15 ...
falsk 与 django cookie和session存、取、删的区别
falsk cookie的存取删需导入from flask import Flask,make_response,request# 存COOKIE的方法@app.route('/setcookie') ...
Python框架----cookie和session
一.cookie和session的介绍 cookie不属于http协议范围,由于http协议无法保持状态,但实际情况,我们却又需要“保持状态”,因此cookie就是在这样一个场景下诞生. cookie ...

随机推荐

c/c++ 网络编程 getaddrinfo 函数
网络编程 getaddrinfo 函数解析网址,返回IP地址. 例子: #include <iostream> #include <string.h> #include &l ...
树莓派3b+ Ubuntu 16.04 MATA系统 ssh远程登陆后修改主机名、用户密码和用户名
写在前面: 刚刚开始写博客,记录下自己的学习过程,备忘. 最近在使用树莓派做智能小车的开发,使用的是树莓派3b+,安装的是Ubuntu 16.04 MATA 系统,安装系统后需要修改主机名,登陆密码以 ...
SQLServer数据库差异备份
差异备份 (differential backup)定义一种数据备份,基于完整数据库或部分数据库或一组数据文件或文件组(差异基准)的最新完整备份,并且仅包含自确定差异基准以来发生更改的数据. 使用S ...
mysql的函数与储存过程与pymysql的配合使用
现在mysql上定义一个函数,一个储存过程函数: delimiter \\ CREATE FUNCTION f2 ( num2 INT, num1 INT ) RETURNS INT BEGIN D ...
day18-网络编程基础（一）
勿骄勿燥,还是要定下心学习,还有有些没定下心 1.基础知识 2.tcp与udp协议 3.网络套接字 4.基于c/s结构的服务器客户端的实验开始今日份总结 1.基础知识现有的软件,绝大多数是基于C/ ...
JVM内存溢出时快照转存HeapDump到文件
# Heap Dump 获取方式使用 JVM 参数获取 dump 文件进入Tomcat的'bin'目录,在'catalina.sh'文件里添加如下内容 >-XX:+HeapDumpOnOutOf ...
Oracle优化器
本文参照:https://www.cnblogs.com/Dreamer-1/p/6076440.html 读优化器之前建议先读: https://www.cnblogs.com/zhougongji ...
微信小程序初步认识一（微信运动步数）
1.注册微信小程序 2.安装小程序开发工具 3.实例(显示微信运动步数) 4.后端处理(c#) 一注册微信小程序注册地址:https://mp.weixin.qq.com/cgi-bin/regi ...
2018-2019-2 20175329许钰玮实验二《Java面向对象程序设计》实验报告
实验内容 1.初步掌握单元测试和TDD 2.理解并掌握面向对象三要素:封装.继承.多态 3.初步掌握UML建模 4.熟悉S.O.L.I.D原则 5.了解设计模式 (一)单元测试对于单元测试中单元的含 ...
LOJ2831 JOISC2018 道路建设 LCT、树状数组
传送门题目的操作大概是:求某个点到根的链的逆序对,然后对这条链做区间赋值求某个点到根的链,就是LCT中的access操作,所以我们每一次把access过后的链打上标记,就可以做到区间赋值了. 计算 ...

python Django cookie和session