Django学习-16-Session

1.保存在服务器的键值对

          2.Session做验证时，还要依赖Cookie（重要）。当用户登录成功时，生成随机字符串，一份放到Session，一份放到Cookie。当用户再次登录，查询用户Cookie中的随机字符串，与我Session中的随机字符串比较，如果相同则登录成功

          3.随机字符串是Session中的key，每一个key中value对应用户数据

          4.django默认生成随机字符串，并且数据库中也会有相应的记录

          5.可以保存在文件中、服务器中、内存中、缓存中、数据库中

          6.Django的request默认封装了session，前端就可以获取到

 

          类似：

        Session｛

            jagiugas个asgiu：｛

                'is_login':True,

                'user':'..',

                'password':'sadasd',

                ....        

            ｝

            asgfiahy1515sog:{

            ....

            }

        ｝

        

          代码实例：

                设置Session

                request.session['username'] = xxxx

                Django的request.session方法为我们实现了四件事情

                ① 生成字符串

                ②写到用户浏览器cookie中

                ③保存一份到session中

                ④在随机字符串对应的字典中设置相关的键值对

                获取Session

                username = request.session['username']

                获取session中的值时也为我们做了四件事

                ①首先获取cookie中的字符串

                ②查询session中字符串

                ③获取session对应的字典

                ④获取字典相应的键值对

 

 

        默认我们使用的数据库Session有如下的操作

              # 获取、设置、删除Session中数据

        request.session['k1']

        request.session.get('k1',None)   #推荐使用，不存在不报错

        request.session['k1'] = 123        

        request.session.setdefault('k1',123)    # 存在则不设置

        del request.session['k1']        #删除session键值对

 

        # 所有 键、值、键值对

        request.session.keys()

        request.session.values()

        request.session.items()                   #返回 k,v

        request.session.iterkeys()               

        request.session.itervalues()

        request.session.iteritems()

 

 

        # 用户session的随机字符串

        request.session.session_key

 

        # 将所有Session失效日期小于当前日期的数据删除

        request.session.clear_expired()

 

        # 检查 用户session的随机字符串 在数据库中是否存在

        request.session.exists("session_key")

 

        # 删除当前用户的所有Session数据，还要查询一下用户session_key当做参数传递

        request.session.delete("session_key")

 

        # 删除当前用户的所有Session数据

        request.session.clear()

 

        request.session.set_expiry(value)

            * Django的默认超时时间是两周。

            * 如果value是个整数，session会在些秒数后失效。

            * 如果value是个datatime或timedelta，session就会在这个时间后失效。

            * 如果value是0,用户关闭浏览器session就会失效。

            * 如果value是None,session会依赖全局session失效策略。

        

定制Session默认属性，添加至settings.py文件中

     

    SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）

    SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）

    SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）

    SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）

    SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）

    SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）

    SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）

 

    SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）

                        如果每次都保存Session，session过期时间为：最后一次请求开始记时，直到超时为止

 

        Django中使用数据库Session时，Session的优势是体现不出来的，修改Session存储之后，views不用做任何修改

       1.数据库

       SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认)

     2.缓存Session

     SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎

     SESSION_CACHE_ALIAS = 'default'           # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置

     缓存机器在settings中的配置

        CACHES = {

            'default':{

                'BACKEND':'django.core.cache.backends.memcached.MemcachedCache',

                'LOCATION':[

                    'IP1:port',

                    'IP2:port'

                ]

            },

              'a1':{

                'BACKEND':'django.core.cache.backends.memcached.MemcachedCache',

                'LOCATION':[

                    'IP1:port',

                    'IP2:port'

                ]

            },

        }

 

        3.数据库文件Session

        SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎

      SESSION_FILE_PATH = None           # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir()                                                            

      # 如：/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T

      加入路径 SESSION_FILE_PATH = os.path.join(BASE_DIR,'cache')

 

      4.缓存+数据库Session      获取Session先去缓存中拿，如果没有就去数据库拿，再放一份到缓存

            SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

 

      5.加密cookie Session        相当于把加密后的Session到客户端，安全性相对较低

          SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎