Django组件：（6）cookie 和 session

会话：会话可理解为客户端与服务器之间的一次会晤，在一次会晤中可能会包含多次请求和响应；在JavaWeb中，客户向某一服务器发出第一个请求开始，会话就开始了，直到客户关闭了浏览器会话结束。

在一个会话的多个请求中共享数据，就是会话跟踪技术

HTTP协议是无状态协议，也就是说每个请求都是独立的！无法记录前一次请求的状态。但HTTP协议中可以使用Cookie来完成会话跟踪！在Web开发中，使用session来完成会话跟踪，session底层依赖Cookie技术。

Cookie：

cookie：具体一个浏览器针对一个服务器存储的 key-value（可理解为python的字典）

在HTTP中cookie表示服务器送给客户端浏览器的key-value结构的数据，类似于一个python中的字典。随着服务器端的响应发送给客户端浏览器，然后客户端浏览器会把Cookie保存起来，当下一次再访问服务器时把Cookie再发送给服务器。 Cookie是由服务器创建，然后通过响应发送给客户端的一个键值对。客户端会保存Cookie，并会标注出Cookie的来源（哪个服务器的Cookie）。当客户端向服务器发出请求时会把所有这个服务器Cookie包含在请求中发送给服务器，这样服务器就可以识别客户端了！

cookie代码示例：

目录结构：

urls.py

from django.contrib import admin

from django.urls import path

from app01 import views

urlpatterns = [

    path('admin/', admin.site.urls),

    path(r"login/",views.login),

    path(r"index/",views.index),

    path(r"test_cookie_path",views.test_cookie_path)

]

views.py

from django.shortcuts import render,HttpResponse,redirect

# Create your views here.

from app01.models import UserInfo

# 登陆页面

def login(request):

    if request.method == "POST":

        user = request.POST.get("user")

        psw = request.POST.get("psw")

        user_obj = UserInfo.objects.filter(user=user,psw=psw).first()

        if user_obj:  # 验证成功

            # 响应体有：HttpResponse,render和redirect；这三个的本质都是返回了 HttpResponse

            # 设置 cookie 时一定要用响应体去进行设置

            response = HttpResponse("登陆成功")  # 响应体

            # 用响应体去设置 cookie

            response.set_cookie("is_login",True)  # "is_login" 是 cookie的 key，True是cookie的value  # 只有在这一步都有 cookie的设置，GET请求时没有设置cookie

            # 设置cookie的超时参数：max_age 和 expires

            """

            max_age=None：超长时间；

                          cookie需要延续的时间（以秒为单位）；

                          如果参数是\ None`` ，这个cookie会延续到浏览器关闭为止；

                          max_age 表示 隔了多长时间后失效（IE浏览器不支持）

            expires=None,：超长时间；

       　　　　　　　　　　 expires默认None ,cookie失效的实际日期/时间；

                           expires现在记一种数据类型：datetime.datetime；

                           expire 表示在某一个 时刻 cookie 失效

            """

            # response.set_cookie("is_login", True,max_age=15)  # 15秒后这个cookie失效

            # response.set_cookie("username",user_obj.user)  # 这两句代码每走一次，就会把上次的cookie覆盖掉

            """

            import datetime

            date = datetime.datetime(year=2018,month=6,day=17,hour=4,minute=20,second=1)   # UTC格式的时间；需要自己在 datetime.datetime的参数中+8转为北京时间

            response.set_cookie("username", user_obj.user,expires=date)    # 在 date 这个时刻该cookie失效

            """

            """

            cookie的有效路径：path='/'

            path='/' ：Cookie生效的路径，

                       浏览器只会把cookie回传给带有该路径的页面（只有该路径对应视图函数能调用这个cookie），这样可以避免将cookie传给站点中的其他的应用。

                       / 表示根路径，特殊的：根路径的cookie可以被任何url的页面（该路径对应的视图函数）访问

            """

            response.set_cookie("username",user_obj.user,path="/index/")  # {"username":user_obj.user} 这个 cookie 只有 /index/ 路径对应的视图函数 views.index 能够获取到

            # 删除 cookie

            # response.delete_cookie("username",path="/",domain=name)  # 放入 cookie的key即可

            return response

    return render(request,"login.html")

# 首页

def index(request):

    # 所有的请求信息都在 request 中，包括 cookie

    print(request.COOKIES)  # request.COOKIES：获取 cookie； request.COOKIES中包含cookies所有的key-value（字典的形式）

    is_login = request.COOKIES.get("is_login")  # 获取cookie 中 is_login对应的 value

    username = request.COOKIES.get("username")

    if is_login:

        return render(request,"index.html",{"username":username})

    else:

        return redirect("/login/")

# 测试 cookie的path

def test_cookie_path(request):

    print("test_cookie_path",request.COOKIES)

    return HttpResponse("test_cookie_path")

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<form action="" method="post">

    {% csrf_token %}

    用户名 <input type="text" name="user">

    密码 <input type="password" name="psw">

    <input type="submit">

</form>

</body>

</html>

index.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>hello {{ username }}</h3>

</body>

</html>

利用cookie显示上次访问时间

还以上面的project为例：

其它的代码不变，只修改 views.py 中的 index() 视图函数

# 首页

def index(request):

    # 所有的请求信息都在 request 中，包括 cookie

    print(request.COOKIES)  # request.COOKIES：获取 cookie； request.COOKIES中包含cookies所有的key-value（字典的形式）

    is_login = request.COOKIES.get("is_login")  # 获取cookie 中 is_login对应的 value

    username = request.COOKIES.get("username")

    if is_login:

        # 每次用户登陆时，记录下这个时间

        import datetime

        now = datetime.datetime.now().strftime("%Y-%m-%D %H:%M:%S")  # 当前登陆时间；把settings.py中的 TIME_ZONE 改为 'Asia/Shanghai'

        last_time = request.COOKIES.get("last_visit_time","") # 获取cookie中 "last_visit_time"对应的 value；如果没有取到，则默认为空

        # 利用 render() 设置上次登陆时间这个 cookie

        response = render(request,"index.html",{"username":username,"last_time":last_time})

        response.set_cookie("last_visit_time",now)  # 把这次登陆的当前时间设置为下次登陆的 last_visit_time

        return response

    else:

        return redirect("/login/")

session：

Session是服务器端技术，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象，由于 session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中，当用户再去访问该服务器中的其它web资源时，其它web资源再从用户各自的session中取出数据为用户服务。

session流程图：

示例代码：

还以上面的project为例

urls.py

from django.contrib import admin

from django.urls import path

from app01 import views

urlpatterns = [

    path('admin/', admin.site.urls),

    path(r"login/",views.login),

    path(r"index/",views.index),

    path(r"login_session/",views.login_session),

    path(r"index_session/",views.index_session),

    path(r"logout/",views.logout)

]

views.py（login() 和 index()同上）

from django.shortcuts import render,HttpResponse,redirect

# Create your views here.

from app01.models import UserInfo

def login_session(request):

    if request.method == "POST":

        user = request.POST.get("user")

        psw = request.POST.get("psw")

        user_obj = UserInfo.objects.filter(user=user,psw=psw).first()

        if user_obj:

            # 设置 session

            request.session["is_login"] = True

            request.session["username"] = user_obj.user

            # 记录上次登陆时间

            import datetime

            now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")

            request.session["last_time"] = now

            print(request.session["username"])

            """

            if request.COOKIE.get("sessionid"):

                更新 session：

                    在 django_session 表（session-key,session-data）中更新一条记录：（此时sessionid(session_key)不变，session_data更新为最新的）

                            session-key                     session-data

                        {"nmqjb074n0zr653huahezadrjd3t87p7":最新的数据}

            else:

                设置 session 时 Django会自动执行三步操作：

                1. 生成随机字符串， 如：nmqjb074n0zr653huahezadrjd3t87p7；

                2. 给响应体设置 cookie： response.set_cookie("sessionid","nmqjb074n0zr653huahezadrjd3t87p7")；cookie的key为 sessionid，value为第一步生成的随机字符串；

                3. 在 django_session 表（session-key,session-data）中创建一条记录：

                            session-key                              session-data

                        {"nmqjb074n0zr653huahezadrjd3t87p7":{"is_login":True,"username":user_obj.user}}

            即：登陆时，如果能从 cookie中 读出 "sessionid"，则将 session 在 django_session表中 更新；否则 在 django_session表中创建一条 session 记录

            """

            return HttpResponse("登陆成功")

    return render(request, "login.html")

def index_session(request):

    # 读取 session

    print(request.session)

    print(request.session.get("is_login"))

    """

    读取 session时 Django也会自动执行以下三步：

    1. 读取 cookie 中的 sessionid： request.COOKIE.get("sessionid")，然后获取到那个随机字符串：nmqjb074n0zr653huahezadrjd3t87p7

    2. 在 django_session 表中过滤记录：根据 session-key（那个随机字符串）进行过滤 session-data

                    session-key                         session-data

            nmqjb074n0zr653huahezadrjd3t87p7    {"is_login":True,"username":user_obj.user}

            作用即相当于：obj = django_session.objects.filter(session_key="nmqjb074n0zr653huahezadrjd3t87p7").first()；获取到一个对象（记录）

    3. 获取 session-data中的值： obj.session_data.get("is_login")

    """

    # 删除session的键值：

    # del request.session["is_login"]  # 只是删除了 session_data 中的 "is_login":True

    is_login = request.session.get("is_login")

    if is_login:

        username = request.session.get("username")

        last_time = request.session.get("last_time")

        return render(request, "index.html",{"username":username,"last_time":last_time})

        # return render(request, "index.html", {"username": username})

    else:

        return redirect("/login/")

def logout(request):

    # del request.session["is_login"]  # 注销推荐这种方式

    # 注销推荐使用 flush()

    # flush() ： 删除当前的会话数据并删除会话的 cookie；用于确保前面的会话数据不可以再次被用户的浏览器 访问（把 django_session 表中的整条记录删除）

    request.session.flush()

    """

    flush()执行的操作：

    1. random_str = request.COOKIE.get("sessionid") # 先通过 sessionid 获取 那个随机字符串（session-key）

    2. django_session.objects.filter(session_key=random_str).delete()  # 删除整条记录

    3. response.delete_cookie("sessionid")   # 把 cookie 中 sessionid 也清除掉 （把 cookie 中的那个随机字符串删掉）

    """

    return redirect("/login/")

index.html（login.html同上）

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h3>hello {{ username }}</h3>

<p>上次登陆时间：{{ last_time }}</p>

<a href="/logout/">注销</a>

</body>

</html>

session语法：

1、设置Sessions值

          request.session['session_name'] ="admin"

2、获取Sessions值

          session_name = request.session["session_name"]

3、删除Sessions值

          del request.session["session_name"]

4、flush()

     删除当前的会话数据并删除会话的Cookie。

     这用于确保前面的会话数据不可以再次被用户的浏览器访问

5、get(key, default=None)

fav_color = request.session.get('fav_color', 'red')

6、pop(key)

fav_color = request.session.pop('fav_color')

7、keys()

8、items()

9、setdefault()

10 用户session的随机字符串

        request.session.session_key

        # 将所有Session失效日期小于当前日期的数据删除

        request.session.clear_expired()

        # 检查 用户session的随机字符串 在数据库中是否

        request.session.exists("session_key")

        # 删除当前用户的所有Session数据

        request.session.delete("session_key")

        request.session.set_expiry(value)

            * 如果value是个整数，session会在些秒数后失效。

            * 如果value是个datatime或timedelta，session就会在这个时间后失效。

            * 如果value是0,用户关闭浏览器session就会失效。

            * 如果value是None,session会依赖全局session失效策略。

session配置：

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。

a. 配置 settings.py

    SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

    SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）

    SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）

    SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）

    SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）

    SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）

    SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）

    SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）

    SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）

Django组件：（6）cookie 和 session的更多相关文章

Django组件之cookie与session
一.引子 http协议是无状态的,就是它不会记录请求和响应的任何信息,比如你访问一个服务器的一个网页时,先要你登录一下,然后进入网页,但当你要进入这个服务器的另一个网页时,它照常不会知道刚才你已经登录 ...
Django组件之cookie、session
一.cookie 1.1 产生背景 HTTP协议是无状态的,对服务器来说,每次的请求都是独立的.状态可以理解为客户端和服务器在某次会话中产生的数据,那无状态的就以为这些数据不会被保留.会话中产生的数据 ...
{Django基础八之cookie和session}一会话跟踪二 cookie 三 django中操作cookie 四 session 五 django中操作session
Django基础八之cookie和session 本节目录一会话跟踪二 cookie 三 django中操作cookie 四 session 五 django中操作session 六 xxx 七 ...
Django框架之 Cookie、Session整理补充
Django框架之 Cookie.Session整理补充浏览目录 Django实现的Cookie Django实现的Session 一.Django实现的Cookie 1.获取Cookie 1 2 ...
【python】-- Django 分页、cookie、Session、CSRF
Django 分页 .cookie.Session.CSRF 一.分页分页功能在每个网站都是必要的,下面主要介绍两种分页方式: 1.Django内置分页 from django.shortcuts ...
Django框架之 Cookie和Session初识
Django框架之 Cookie和Session初识浏览目录 Cookie介绍 Django中的Cookie Session 一.Cookie介绍 1.Cookie产生的意义众所周知,HTTP协 ...
Django框架07 /cookie和session
Django框架07 /cookie和session 目录 Django框架07 /cookie和session 1. django请求生命周期 2. cookie 3. session 4. 总结 ...
django(五)：cookie和session
一.Cookie 1.cookie机制会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话.常用的会话跟踪技术是Cookie与Session.Cookie通过在客户端记录信息确 ...
Web框架之Django_08 重要组件（form组件、cookie和session组件）
摘要: form组件 cookie组件 session组件一.form组件 form介绍我们之前在html页面中利用form表单向后端提交数据时候,都需要对用户的输入进行校验,比如校验用户是否输入正 ...
多对多表创建、forms组件、cookie与session
多对多表的三种创建方式 1.全自动(较为推荐) 优势:不需要你手动创建第三张表不足:由于第三张表不是你手动创建的,所以表字段是固定的无法扩展 class Book(models.Model): ti ...

随机推荐

C# 基础知识和VS2010的小技巧总汇
看了一些基础视频,才发现自己的基础比较薄弱,有很多基础知识都不知道.这里总汇一些基础知识. 1: foreach不仅可以作用于list类的索引集合,还可以遍历dictionary类,这一点比for更简 ...
c#如何使用replace函数将"\"替换成"\\"
当我使用 String str="c:\aa.xls"; str=str.Replace("\","\\");时,括号为红色错误的,那么如何 ...
OpenCV2.4.9 + Ubuntu15.04配置
为了run Car-Detection安装了OpenCV. 基本上就照着这个弄下来: ubuntu14.04 + OpenCV2.4.9 配置方法 1. 安装openCV 所需依赖库或软件: s ...
221 Maximal Square 最大正方形
在一个由0和1组成的二维矩阵内,寻找只包含1的最大正方形,并返回其面积.例如,给出如下矩阵:1 0 1 0 01 0 1 1 11 1 1 1 11 0 0 1 0返回 4. 详见:https://l ...
AngularJS入门 & 分页 & CRUD示例
一.AngularJS 简介 AngularJS 诞生于2009年,由Misko Hevery 等人创建,后为Google所收购.是一款优秀的前端JS框架,已经被用于Google的多款产品当中. ...
DLL线程中坑爹的Synchronize？
1, 缘起某次开发语音对讲windows程序,采用delphi语言,及delphix的TDXSound控件. DXSound提供了TSoundCaptureStream类,可以实现指定频率.位数.声 ...
Xcode 9 打印信息解决
Xcode 9 打印信息解决打印信息 1 nw_proxy_resolver_create_parsed_array PAC evaluation error: kCFErrorDomainCFNe ...
H.264学习笔记1——相关概念
此处记录学习AVC过程中的一些基本概念,不定时更新. frame:帧,相当于一幅图像,包含一个亮度矩阵和两个色度矩阵. field:场,一帧图像,通过隔行扫描得到奇偶两场,分别称为顶场和底场或奇场和偶 ...
[转]JavaScript线程运行机制
从开始接触js时,我们便知道js是单线程的.单线程,异步,同步,互调,阻塞等.在实际写js的时候,我们都会用到ajax,不管是原生的实现,还是借助jQuery等工具库实现,我们都知道,ajax可以实现 ...
（转载）Sql注入的分类：数字型+字符型
Sql注入: 就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令.通过构造恶意的输入,使数据库执行恶意命令,造成数据泄露或者修改内容等,以 ...

Django组件：（6）cookie 和 session

Django组件：（6）cookie 和 session的更多相关文章

随机推荐

热门专题