Django学习---cookie和session
cookie
客户端浏览器上的一个文件，以键值对的形式存储，如{“user”：“dacehgnzi”}
入门：实现一个简单的登录功能
views.py：
user_info = {
'dachengzi':{'pwd':''},
'root':{'pwd':''},
}
def login(request):
if request.method == 'GET':
return render(request,'login.html')
elif request.method == 'POST':
name = request.POST.get('username')
passwd = request.POST.get('passwd')
dic = user_info[name]
if not dic:
return render(request,'login.html')
elif dic['pwd'] == passwd:
res = redirect('/index/')
16 res.set_cookie('username',name)
return res
else:
return render(request, 'login.html')
def index(request):
#获取当前已经登录的用户
v = request.COOKIES.get('username')
if not v:
return redirect('/login/')
return render(request,'index.html',{'current_user':v})
想要往浏览器中添加cookie值,在跳转的时候set_cookie，想要获取cookie时就用request.COOKIE.get(''),
获取cookie值：
- request.COOKIES获得所有的cookie
- request.COOKIES['cookie名称']
- request.COOKIES.get('cookie名称')
往浏览器中写cookie:在给用户返回内容的时候不仅要把内容返回给用户，还要把cookie返回给用户
1.用一个变量，把要跳转赋值过去：response = render(requset,'返回的html')/redirect('返回的url')
2.设置cookie值：response = set_cookie('key','value')设置cookie,关闭浏览器失效
3.返回response：return response
我们来看一下set_cookie函数：
set_cookie(key,value,...)
参数：
key, 键
value='', 值
max_age=None, 超时时间，多少秒之后失效
expires=None, 超时时间(IE requires expires, so set it if hasn't been already.)，具体到某一个时间
import datetime
current_date = datetime.datetime.utcnow()
current_date = current_date + datetime.timedelta(seconds=5)
response.set_cookie('username',name,expires = current_date)
path='/', Cookie生效的路径，/ 表示根路径，特殊的：根路径的cookie可以被任何url的页面访问
domain=None, Cookie生效的域名
secure=False, https传输
httponly=False 只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）document.cookie:js中获取cookie
案例：分页（通过cookie值设置每页显示多少条数据）
我们先下载一个jquery cookie这个js，这样就可以通过jQuery获得cookie值，和设置cookie：
html代码：
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
<style>
.pagination .page{
display: inline-block;
padding:5px;
background-color: seashell;
margin:5px;
}
.pagination .active{
background-color: coral;
}
</style>
</head>
<body>
<ul>
{% for item in li %}
{% include 'li.html' %}
{% endfor %}
</ul>
<div>
<select id="page_size" onchange="changePageSize(this)">
<option value="">10</option>
<option value="">20</option>
<option value="">30</option>
</select>
</div>
<div class="pagination">
{{ page_str|safe }}
</div>
<script src="/static/jquery-1.12.4.js"></script>
<script src="/static/jquery.cookie.js"></script>
<script>
$(function () {
v = $.cookie('per_page_count')获取cookie的值
if(v == undefined){
v = 10
}
$("#page_size").val(v);
});
function changePageSize(ths){
var v = $(ths).val()
$.cookie('per_page_count',v);设置cookie的值
location.reload()
}
</script>
</body>
</html>
当然在这里面，我们也可以通过和django中cookie的一样的参数去设置url和过期时间
我们是上面的cookie值都是明文的，那我们如果用密文呢？
在django中有一个方法set_signed_cookie()方法，使用了这个方法设置出来的cookie值就是加密的：
#加密,基于salt加密
request.get_signed_cookie('username','kangbazi', default=RAISE_ERROR, salt='asdfasd', max_age=None)
参数：
default: 默认值
salt: 加密盐
max_age: 后台控制过期时间
#解密
request.get_signed_cookie('username',salt='asdfasd')
salt的值要对应上才能解密
Session
cookie的缺点：
我们js可以获取然后修改，这时候我们用户再访问就登录不上了
如果我们把一些敏感信息放在cookie中，人家就可以看到。就会造成信息泄露
所以基于Cookie做用户验证的时候不建议把敏感信息存储在cookie中
cookie的优点：
把存储数据的压力放在每个人的电脑上，减轻了服务器的压力
1.Session原理
cookie是保存在用户浏览器端的键值对
session是保存在服务器端的键值对,session 依赖于 cookie。
用户来请求，登录之后给他生成一个随机字符串，在服务器上保存，放置一个字典保存当前用户的信息
入门：
views.py:
from django.shortcuts import render,HttpResponse,redirect # Create your views here.
def login(request):
if request.method == 'GET':
return render(request,'login.html')
elif request.method == 'POST':
user = request.POST.get('user')
pwd = request.POST.get('passwd')
if user == 'root' and pwd == '':
#生成随机字符串
#写到用户浏览器cookie
#保存的到session中
#在随机字符串对应的字典中设置相关的内容
request.session['username'] = user
request.session['is_login'] =True
return redirect('/index/')
else:
return render(request,'login.html')
def index(request):
#获取当前用户的随机字符串
#根据随机字符串获取对应的信息
if request.session['is_login']:
return HttpResponse(request.session['username'])
else:
return HttpResponse('去登录去')
首先我们运行的时候要先生成数据库，makemigrations,migrate，然后再去执行，因为session是存储在数据库中的
session操作：
# 获取、设置、删除Session中数据
request.session['k1']没有就报错
request.session.get('k1',None)
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在则不设置
del request.session['k1']删除k1 # 所有 键、值、键值对
request.session.keys()
request.session.values()
request.session.items()
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems() # 用户session的随机字符串
request.session.session_key # 将所有Session失效日期小于当前日期的数据删除，把数据库中超过超时时间的数据都删除
request.session.clear_expired() # 检查 用户session的随机字符串 在数据库中是否
request.session.exists("session_key") # 删除当前用户的所有Session数据
request.session.delete("session_key")
# 当登录的用户点注销的时候就可以用这句
request.session.clear()就相当于reqeust.session.delete(request.session.session_key)
# 在django中默认的超时时间为两周，我们可以通过下面的重新设置超时时间
request.session.set_expiry(value)
* 如果value是个整数，session会在些秒数后失效。
* 如果value是个datatime或timedelta，session就会在这个时间后失效。
* 如果value是0,用户关闭浏览器session就会失效。
* 如果value是None,session会依赖全局session失效策略。
settings.py:
a. 配置 settings.py
SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎（默认）
SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session，默认修改之后才保存（默认）
上面我们的 session 是放置在数据库中，在django中，还可以把session存放在其他的地方：
- 数据库（默认）
- 缓存
- 文件
- 缓存+数据库
- 加密cookie
放在缓存中：
settings.py
SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎
SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置
放在文件中：
SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎
SESSION_FILE_PATH = None # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir() # 如：/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T
缓存+数据库Session
数据库用于做持久化，缓存用于提高效率 SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎
加密cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' # 引擎
Django学习---cookie和session的更多相关文章
- Django之Cookie、Session、CSRF、Admin
Django之Cookie.Session.CSRF.Admin Cookie 1.获取Cookie: 1 2 3 4 5 6 request.COOKIES['key'] request.get ...
- [py][mx]django的cookie和session操作-7天免登录
浏览器同源策略(same-origin policy) csrf攻击防御核心点总结 django的cookie和session操作-7天免登录 flask操作cookie&django的see ...
- Django基础cookie和session
Django基础cookie和session 1.会话跟踪 什么是会话!可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应.例如给10086打个电话,你就是客户端, ...
- django的cookie和session以及内置信号、缓存
cookie和session cookie和session的作用: cookie和session都记录了客户端的某种状态,用来跟踪用户访问网站的整个回话.两者最大的区别是cookie的信息是存放在浏览 ...
- django的cookie 和session
Cookie 1.获取cookie: request.COOKIES['key'] request.get_signed_cookie(key, default=RAISE_ERROR, salt=' ...
- Django组件-cookie与session
一.会话跟踪技术 1.什么是会话跟踪技术 我们需要先了解一下什么是会话!可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应.例如你给10086打个电话,你就是客户端,而 ...
- web框架开发-Django组件cookie与session
http协议的每一次都是无保存状态的请求,这会带来很多的不方便,比如,一刷新网页,或者进入该网页的其他页面,无法保存之前的登录状态.为了解决类似这样的问题,引入了会话跟踪 会话跟踪技术 1 什么是会话 ...
- Django 之 cookie和session
一. Cookie 1.Cookie的由来 因为HTTP协议是无状态的,无状态的意思就是每次请求都是独立的,它的执行情况和结果与前面的请求和之后的请求都无直接关系,也不会受前后请求响应情况直接影响.简 ...
- django之COOKIE 与 SESSION
COOKIE 与 SESSION 概念 cookie不属于http协议范围,由于http协议无法保持状态,但实际情况,我们却又需要“保持状态”,因此cookie就是在这样一个场景下诞生. cookie ...
随机推荐
- 求二叉树的深度 python
二叉树有深度和高度两个属性,一个节点的深度指的是从根节点到该节点路径的长度,根节点的深度为1:一个节点的高度指的是从该节点到叶子节点所有路径上包含节点个数的最大值.叶子节点的高度为1,往上节点的高度依 ...
- Objective C - 1 - 实现一个MessageBox.Show
@interface K3ViewController : UIViewController<UIAlertViewDelegate> @end #import "K3ViewC ...
- Python 中的 if __name__ == '__main__'
__name__ 是当前模块名,当模块被直接运行时模块名为 __main__ .这句话的意思就是,当模块被直接运行时,以下代码块将被运行,当模块是被导入时,代码块不被运行. 先来个小栗子: 先创建一个 ...
- 【剑指offer】包含min函数的栈，C++实现
博客文章索引地址 博客文章中代码的github地址 1.题目 定义栈的数据结构,请在该类型中实现一个能够得到栈最小元素的min函数.在该栈中调用push.pop.top.min的时间复杂度都是o(1) ...
- Git详解之七 自定义Git
以下内容转载自:http://www.open-open.com/lib/view/open1328070404827.html自定义 Git 到目前为止,我阐述了 Git 基本的运作机制和使用方式, ...
- sqlserver获取代理服务作业job的执行情况
以下脚本为获取sqlserver的执行job with testtemp as( SELECT sch.job_id,--his.[server] as InstanceName CONVERT(nv ...
- PageViewController和UIPageControl
以前经常把这两个东西当成一回事, PageViewController像电子书那样,一页之中可以放几个childViewcontroller, 然后左右翻,当前frame显示几个viewcontro ...
- Scoi 2010 幸运数字
[题目描述]在中国,很多人都把6和8视为是幸运数字!lxhgww也这样认为,于是他定义自己的“幸运号码”是十进制表示中只包含数字6和8的那些号码,比如68,666,888都是“幸运号码”!但是这种“幸 ...
- 《DSP using MATLAB》示例Example 9.5
代码: %% ------------------------------------------------------------------------ %% Output Info about ...
- [MEF]第05篇 MEF的目录（Catalog）筛选
一.演示概述本示例演示如何使用MEF提供的目录(Catalog)的扩展机制实现可过滤导出部件的自定义目录类.主要是通过继承ComposablePartCatalog基类,并实现接口INotifyCom ...