Django中Cookie和session应用

  1. 什么是cookie?

    cookie是客户端浏览器上的一个文件,以键值对进行保存,类似于字典的 {'key' : 'value'} ,与服务器端没有关系,当浏览器访问服务器时候,服务器会生成一个随机字符串保存在cookie中返回给客户端,这样当客户端浏览器下次访问服务器端的时候,就会带着这个保存了服务器端的随机字符串的cookie访问服务器,服务器收到请求后,经过检查此cookie,标识此客户端为已通过认证的状态,可以直接登录。

  2. cookie的作用?

    因为web端是通过HTTP协议进行连接,由于HTTP协议的无状态,无连接性质,所以在同一客户端先后两次请求就会产生无逻辑可循的问题,cookie可以解决无状态无连接导致的问题。

  3. cookie常用参数

    key: 键

    value: 值

    max_age: cookie 的过期时间,多久后过期,时间为秒

    expires: 过期时间,为具体的时间 格式化的时间

    path: 生效的路径,该路径下的子路径也生效

    domain: 生效的域名

    secure: 可设置布尔值, 当设置为False时只能用HTTP协议传输,HTTPs用True

    httponly: 可设置布尔值,False表示JavaScript不能访问该cookie

  4. Django  中  Cookie  的具体应用

    # Djano中设置cookie
    from djano.shortcuts import render, redirect, HttpResponse
    # 设置 cookie 需要用 HttpResponse 对象
    response = HttpResponse('ok')
    response.set_cookie('user', 'ming') # 设置cookie
    response.set_cookie('is_login', True)

    # 获取cookie通过request对象
    user = request.COOKIE.get('user', None)
    is_login = request.COOKIE.get('is_login', None)

    # 删除cookie使用 httpResponse对象
    response.delete_cookie('is_login')



    # session应用
    # 在视图函数中通过request对象操作session
    # 1. 设置session
    request.session['key1'] = 'value1'
    request.session['key2'] = 'value2'
    # 过程:
    # i) 生成一个随机字符串,作为主键
    # ii) 在django_session表中插入有三个字段的一条数据(一条数据对应一个浏览器会话)
    -- session_key:主键-随机字符串
    -- session_data:该会话拥有的所有key-value形成的大字典的加密字符串
    -- expire_date:过去时间,默认14天
    # iii) 往浏览器中写入一条cookie,sessionid=主键的随机字符串

    # 2. 获取session
    request.session.get('key', None)

    # 3. 删除session
    request.session.delete() # 只删除当前会话对应的一条记录
    request.session.flush() # 除了删除当前会话对应的一条记录外,还删除对应浏览器中的cookie,建议使用

    # 4. 清除django-session表中所有过期的session字段
    request.session.clear_expired() # 情况所有过去的Session

    # 5. 了解
    request.session.session_key # 获取当前会话对应的session_key
    request.session.exists('session_key') # 判断某session_key是否存在



    # session的配置
    # 1. 数据库存储
    # SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎(默认)
    #
    # 2. 缓存存储
    # SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎
    # SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置
    #
    # 3. 文件存储
    # SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎
    # SESSION_FILE_PATH = '/' # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir()
    #
    # 4. 缓存 + 数据库存储
    # SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎
    #
    # 5. 加密Cookie
    # SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' # 引擎
    #
    # SESSION_COOKIE_NAME = "sessionid" # cookie的key名,值为随机字符串
    # SESSION_COOKIE_PATH = "/" # 作用路径,/代表所有路径下均起作用)
    # SESSION_COOKIE_DOMAIN = None # 作用域名
    # SESSION_COOKIE_SECURE = False # 布尔类型,浏览器是否通过HTTPS方式回传cookie
    # SESSION_COOKIE_HTTPONLY = True # 布尔类型,JS能否直接访问该条cookie
    # SESSION_COOKIE_AGE = 1209600 # 数据库session字段的过期时间
    # SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 浏览器关闭后cookie是否过期,默认False不过期,建议True
    # SESSION_SAVE_EVERY_REQUEST = False # 每一次请求,是否更新session字段的过期时间,默认False不更新,建议True
  5. session和cookie的异同点

    1、 cookie采用的是在客户端保持状态的方案,session采用的是在服务器端保持状态的方案。
    2、正统的cookie分发是通过扩展HTTP协议来实现的,服务器通过在HTTP的响应头中加上一行特殊的指示以提示,浏览器按照指示生成相应的cookie。然而纯粹的客户端脚本也可以生成cookie。
    3、cookie的生命期为浏览器会话期间,即关闭浏览器窗口,cookie就消失。

    4、当程序需要为某个客户端请求创建一个session时,服务器首先检查这个客户端的请求里是否包含一个session标识(session id),如果包含则说明以前已经为该客户端创建过session,服务器就按照session id 将这个session检索出来使用,检索不到就会新建一个。

    5、经常被使用的一种技术叫做URL重写,就是把session id直接附加在URL路径的后面。还有一种技术叫做表单隐藏字段。就是服务器
    会自动修改表单,添加一个隐藏字段,以便在表单提交时能够把session id传递回服务器。比如:
    <form name="testform" action="/xxx">
    <input type="hidden" name="jsessionid" value="ByOK3vjFD75aPnrF7C2HmdnV6QZcEbzWoWiBYEnLerjQ99zWpBng!-145788764">
    <input type="text">
    </form>
    实际上这种技术可以简单的用对action应用URL重写来代替。

    cookie 和session 的区别:
    1、cookie数据存放在客户的浏览器上,session数据放在服务器上。
    2、cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
      考虑到安全应当使用session。
    3、session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能
      考虑到减轻服务器性能方面,应当使用COOKIE。
    4、单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。
    5、所以个人建议:
      将登陆信息等重要信息存放为SESSION
      其他信息如果需要保留,可以放在COOKIE中
  6. 总而言之,cookie/session的出现就是为了解决http协议无状态的弊端,为了让客户端和服务端建立长久联系而出现的。

cookie和session的区别及在Django中应用的更多相关文章

  1. django上课笔记4-复习数据库操作-复习模板-Seccion-详细cookie和session的区别

    一.复习数据库操作 字段类型 字符串 EmailField(CharField): IPAddressField(Field) URLField(CharField) SlugField(CharFi ...

  2. Cookie和Session的区别

    前言 HTTP是一种无状态的协议,为了分辨链接是谁发起的,就需要我们自己去解决这个问题.不然有些情况下即使是同一个网站我们每打开一个页面也都要登录一下.而Session和Cookie就是为解决这个问题 ...

  3. cookie 和session 的区别详解

    这些都是基础知识,不过有必要做深入了解.先简单介绍一下. 二者的定义: 当你在浏览网站的时候,WEB 服务器会先送一小小资料放在你的计算机上,Cookie 会帮你在网站上所打的文字或是一些选择, 都纪 ...

  4. Cookie和Session的区别详解

    本文引用自:http://www.cnblogs.com/shiyangxt/archive/2008/10/07/1305506.html 二者的定义: 当你在浏览网站的时候,WEB 服务器会先送一 ...

  5. cookie 和session 的区别

    假如我填好了淘宝的用户名密码,点击登录,浏览器客户端像服务器端发送请求,这时服务器端看这个用户是第一次登陆,session会让客户端这个浏览器生成个cookie,并给cookie一个session i ...

  6. Cookie与Session的区别-总结很好的文章

    Cookie与Session的区别-总结很好的文章 本文分别对Cookie与Session做一个介绍和总结,并分别对两个知识点进行对比分析,让大家对Cookie和Session有一个更深入的了解,并对 ...

  7. 【转】cookie和session的区别

    原作者:施杨(施杨's Think out)出处:http://shiyangxt.cnblogs.com ************** 本文版权归原作者和博客园共有,欢迎转载,转载请保留该申明 ** ...

  8. 认识cookie与session的区别与应用

    通常我们所说的浏览器自动保存密码,下次不用登陆,网页换皮肤,用户引导,提示一次就不再出现的内容,大部分通过cookie或者session来实现的,在这次制作用户引导中,本人就用到了cookie的内容, ...

  9. JavaWeb之Cookie和Session的区别

    Cookie和Session的区别 一.cookie机制和session机制的区别 ********************************************************** ...

随机推荐

  1. 虚拟机安装精简版centos7过程

    虚拟机配置工作如下所示 1.创建虚拟机  使用键盘组合键CTRL+N2.选择自定义(高级) 如图所示: 3.默认如何所示: 4.选择 稍后安装操作系统 如图所示: 5.选择对应的操作系统 如何所示 6 ...

  2. mac上遇到的坑

    mac上有两个python版本  当我执行命令时提示 command not found    但是我已经安装了包了 但是由于有两个python版本  当前项目用的时python3所以需要使用pip3 ...

  3. bond模式

    1.mode=0(balance-rr)(平衡抡循环策略) 链路负载均衡,增加带宽,支持容错,一条链路故障会自动切换正常链路.交换机需要配置聚合口,思科叫port channel.特点:传输数据包顺序 ...

  4. 火狐firebug和firepath插件安装方法(最新)

    火狐浏览器最近下掉了firebug和firepath插件,用户即使下载了火狐55以下的版本,也无法查找到这两个插件. 因此,可以用以下方法来获取这两个插件. 1.下载火狐55以内版本安装包,安装时迅速 ...

  5. CRMEB提示:系统错误 lnterface SessionUpdateTimestampHandlerlnterface not found

    安装CRMEB系统时,公众号网页提示:系统错误 lnterface SessionUpdateTimestampHandlerlnterface not found 怎么办? 解决方法:PHP更换为7 ...

  6. Win10系统提示对于目标文件系统过大

    Win10系统提示对于目标文件系统过大 今天在复制MAC系统文件时,系统弹出窗口提示“对于目标文件系统,文件XXX过大”.出现这种情况的原因是FAT32的文件系统不支持复制大于4g的单个文件,而NTF ...

  7. 时钟信号的占空比调整——Verilog

    时钟信号的占空比调整——Verilog `timescale 1ns / 1ps /////////////////////////////////////////////////////////// ...

  8. 深入理解 ORM框架

    1.ORM是什么? object Relational mapping 对象关系映射,是一种为了解决面向对象与关系型数据库存在不匹配现象的技术,简单说,orm通过描述对象和数据库之间映射的元数据,将程 ...

  9. Java小问题

    Java中的小问题,放在这里备查. 1.匿名类模仿block排序 Collections.sort(names, new Comparator<String>() { @Override ...

  10. java利用反射交换两个对象中的字段相同的字段值

    有时候我们的两个对象字段都是一样的,只有极少的区别,想要把一个对象字段的值,赋值给另外一个对象值 然后传给另外一个方法使用,但是这个字段太多,一个一个的复制太过繁琐. 这时候利用反射解决这个问题. c ...