python测试开发django-43.session机制(登录/注销)
前言
当我们登录访问一个网站时，服务器需要识别到你已经登录了，才有相应的权限访问登录之后的页面。用户退出登录后，将无权限访问再访问登录后的页面。
从登录到退出的一整个流程，可以看成是与服务器的一次会话，也就是session。django里面可以引入session机制实现登录状态的校验。
session设置
Django默认支持Session，其内部提供了5种类型的Session供开发者使用：数据库（默认）、缓存、文件、缓存+数据库、加密cookie。
默认是将Session数据存储在数据库中，在django_session 表中可以查看到。使用最新的 Django 2.X 版本创建新项目的时，在settings.py 中会默认启用session功能。
INSTALLED_APPS = [
'django.contrib.sessions', # 默认启用sessions应用
]
MIDDLEWARE = [
'django.contrib.sessions.middleware.SessionMiddleware', # 默认启用 Session 中间层
]
执行makemigrations和migrate同步数据库后，可以看到用一张django_session表存放session相关的信息
这张表里面用三个字段：session_key(键), session_data(值),expire_date(过期时间)
常用操作
通过HttpRequest对象(也就是视图函数里面的request参数)的session属性进行会话的新增key，查询，和清除session
新增session键值对
request.session["key"]="value"
根据key值读取value,如果没读取到，就读默认值
request.session.get('key', "默认值")
也可以通过这种方式读取
request.session["key"]
删除session
request.session.clear()
删除session中的指定键及值，在存储中只删除某个键及对应的值
del request.session['key']
清除session数据，在存储中删除session的整条数据。
request.session.flush()
会话超时设置，如果不设置，django默认是2个星期过期
request.session.set_expiry(value)
- 如果value是一个整数，会话将在value秒没有活动后过期。
- 如果value为0，那么用户会话的Cookie将在用户的浏览器关闭时过期。
- 如果value为None，那么会话永不过期。
登录实例
登录页/templates/login.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>登录</title>
</head>
<body>
<div style="margin: 15% 40%;">
<h1>欢迎登录！</h1>
<form action="/login_test/" method="post">
{% csrf_token %}
<p>
<label for="id_username">用户名：</label>
<input type="text" id="id_username" name="username" placeholder="用户名" autofocus required />
</p>
<p>
<label for="id_password">密码：</label>
<input type="password" id="id_password" placeholder="密码" name="password" required >
</p>
<p style="color:red">
{{msg}}
</p>
<input type="submit" value="确定">
<a href="/forget">忘记密码?</a>
</form>
<br><br>
<a href="/register">新用户先注册</a>
</div>
</body>
</html>
登录成功页/templates/success.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>修改密码</title>
</head>
<body>
<div style="margin: 15% 40%;">
<h1>登录成功！</h1><br><br>
<h2>
<a href="/xadmin/">进主页更多功能</a>
</h2>
<a href="/logout/">
<i class="show-sm fa fa-sign-out"></i>
<span class="hide-sm">注销</span>
</a>
<form action="/success/" method="post">
{% csrf_token %}
<p>
<label for="id_psw">原始密码：</label>
<input type="text" id="id_psw" name="psw" placeholder="原密码" autofocus required />
</p>
<p>
<label for="id_new">新密码：</label>
<input type="password" id="id_new" placeholder="新密码" name="psw_new" required >
</p>
<p>
<label for="id_re">确认新密码：</label>
<input type="password" id="id_re" placeholder="重复新密码" name="psw_re" required >
</p>
<input type="submit" value="确定">
<p style="color:red">
{{msg}}
</p>
<a href="/login_test">登录</a>
</form>
<br><br>
</div>
</body>
</html>
视图函数views.py
from django.shortcuts import render
from django.http import HttpResponse, JsonResponse, HttpResponseRedirect
from django.contrib.auth import login, logout, authenticate
from django.contrib.auth.models import User
from django.contrib.auth.decorators import login_required
def loginView(request):
'''登录'''
if request.method == "POST":
username = request.POST.get('username', '')
psw = request.POST.get('password', '')
user = authenticate(username=username, password=psw)
if user is not None:
if user.is_active:
login(request, user=user)
request.session['user'] = username
return HttpResponseRedirect('/success')
else:
return render(request, 'login.html', {'msg': '账号或密码错误！'})
else:
return render(request, 'login.html', {'msg': ''})
@login_required
def successView(request):
'''登录成功页'''
return render(request, 'success.html', {'msg': ''})
def logoutView(request):
'''退出登陆'''
logout(request) # 这个方法，会将存储在用户session的数据全部清空
return render(request, 'login.html', {'msg': ''})
urls.py配置访问地址
from django.conf.urls import url
from hello import views
urlpatterns = [
url(r'^login/', views.loginView), # 登录
url(r'^logout/', views.logoutView), # 退出
url(r'^success/', views.successView),
查看登录session
当第一次访问（使用浏览器的无痕模式）登录页http://localhost:8000/login/,服务端会返回一个cookies值：csrftoken
当输入账号和密码登录成功后，会用个sessionid存到cookies里面
点登陆成功页面的“注销”按钮，sessionid会被清空
重新刷新页面，sessionid就没有了
python测试开发django-43.session机制(登录/注销)的更多相关文章
- python测试开发django-rest-framework-63.基于函数的视图(@api_view())
前言 上一篇讲了基于类的视图,在REST framework中,你也可以使用常规的基于函数的视图.它提供了一组简单的装饰器,用来包装你的视图函数, 以确保视图函数会收到Request(而不是Djang ...
- python测试开发django-36.一对一(OneToOneField)关系查询
前言 前面一篇在xadmin后台一个页面显示2个关联表(OneToOneField)的字段,使用inlines内联显示.本篇继续学习一对一(OneToOneField)关系的查询. 上一篇list_d ...
- python测试开发django-16.JsonResponse返回中文编码问题
前言 django查询到的结果,用JsonResponse返回在页面上显示类似于\u4e2d\u6587 ,注意这个不叫乱码,这个是unicode编码,python3默认返回的编码 遇到问题 接着前面 ...
- python测试开发django-15.查询结果转json(serializers)
前言 django查询数据库返回的是可迭代的queryset序列,如果不太习惯这种数据的话,可以用serializers方法转成json数据,更直观 返回json数据,需要用到JsonResponse ...
- 2019第一期《python测试开发》课程，10月13号开学
2019第一期<python测试开发>课程,10月13号开学! 主讲老师:上海-悠悠 上课方式:QQ群视频在线教学,方便交流 本期上课时间:10月13号-12月8号,每周六.周日晚上20: ...
- Python测试开发-创建模态框及保存数据
Python测试开发-创建模态框及保存数据 原创: fin 测试开发社区 前天 什么是模态框? 模态框是指的在覆盖在父窗体上的子窗体.可用来做交互,我们经常会看到模态框用来登录.确定等等,到底是怎 ...
- Python测试开发-浅谈如何自动化生成测试脚本
Python测试开发-浅谈如何自动化生成测试脚本 原创: fin 测试开发社区 前天 阅读文本大概需要 6.66 分钟. 一 .接口列表展示,并选择 在右边,点击选择要关联的接口,区分是否要登录, ...
- 《Python测试开发技术栈—巴哥职场进化记》—前言
写在前面 今年从4月份开始写一本讲Python测试开发技术栈的书,主要有两个目的,第一是将自己掌握的一些内容分享给大家,第二是希望自己能系统的梳理和学习Python相关的技术栈.当时我本来打算以故事体 ...
- 《Python 测试开发技术栈—巴哥职场进化记》—每日站会的意义
上文<Python测试开发技术栈-巴哥职场进化记>-一道作业题我们讲到华哥给巴哥出了一道作业题,让巴哥用Python实现记录日志的功能,巴哥历经"千辛万苦",终于做出了 ...
随机推荐
- Vue 虚拟Dom 及 部分生命周期初探
踏入前端,步入玄学 17年底至18年初附带做了vue的一些框架搭建,中途断断续续用了部分vue,时隔几个月后的工作又拾起vue,对于一些原理性的知识淡忘了,正值这段时间使用中遇到了一些坑,又拨了部分代 ...
- Redis指令与数据结构（二）
0.Redis目录结构 1)Redis介绍及部署在CentOS7上(一) 2)Redis指令与数据结构(二) 3)Redis客户端连接以及持久化数据(三) 4)Redis高可用之主从复制实践(四) 5 ...
- 使用Synchronized关键字同步类方法
要想解决“脏数据”的问题,最简单的方法就是使用synchronized关键字来使run方法同步,代码如下: public synchronized void run() { } 从上面的代码可以看出, ...
- android onPause OnSavedInstance
韩梦飞沙 韩亚飞 313134555@qq.com yue31313 han_meng_fei_sha 活动 的 在暂停时候 这个方法 执行结束后,才会执行 下一个活动的 在创建时候 的那个 ...
- 网络与多线程---OC中多线程使用方法(一)
小编在此之前,通过一个小例子,简单的形容了一下进程与线程之间的关系,现在网络编程中的多线程说一下!!! *进程的基本概念 每一个进程都是一个应用程序,都有自己独立的内存空间,一般来说一个应用程序存在一 ...
- Cmd2001的毒瘤水题题解
怕不是我再不写题解这题就该成没人做也没人会的千古谜题了...... T1: 仔细分析题面,发现相同就是广义SAM上节点相同,相似就是广义SAM上为从根到某个点路径的前缀..直接SAM上跑从根开始,每个 ...
- BZOJ.4516.[SDOI2016]生成魔咒(后缀自动机 map)
题目链接 后缀数组做法见这. 直接SAM+map.对于每个节点其产生的不同子串数为len[i]-len[fa[i]]. //15932kb 676ms #include <map> #in ...
- hdu 5652 India and China Origins（二分+bfs || 并查集）BestCoder Round #77 (div.2)
题意: 给一个n*m的矩阵作为地图,0为通路,1为阻碍.只能向上下左右四个方向走.每一年会在一个通路上长出一个阻碍,求第几年最上面一行与最下面一行会被隔开. 输入: 首行一个整数t,表示共有t组数据. ...
- Prim算法和Kruskal算法
Prim算法和Kruskal算法都能从连通图找出最小生成树.区别在于Prim算法是以某个顶点出发挨个找,而Kruskal是先排序边,每次选出最短距离的边再找. 一.Prim(普里姆算法)算法: ...
- BZOJ4065 : [Cerc2012]Graphic Madness
因为两棵树中间只有k条边,所以这些边一定要用到. 对于每棵树分别考虑: 如果一个点往下连着两个点,那么这个点往上的那条边一定不能用到. 如果一个点往下连着一个点,那么这个点往上的那条边一定不能用到. ...