原文：https://www.cnblogs.com/sss4/p/7071334.html

HTTP协议是短连接、且状态的，所以在客户端向服务端发起请求后，服务端在响应头加入cokie响应给浏览器，以此记录客户端状态；

cook是来自服务端，保存在浏览器的键值对，主要应用于用户登录；

cookie如此重要！！那么如何在Django应用cookie呢？cookie又有什么缺陷呢?

一、Django应用cookie

参数介绍

1、max_age=1 ：cookie生效的时间，单位是秒

2、expires:具体过期日期

3、path='/'：指定那个url可以访问到cookie；‘/’是所有； path='/'

4、 domain=None（None代表当前域名）：指定那个域名以及它下面的二级域名（子域名）可以访问这个cookie

5、secure=False：https安全相关

6、httponly=False：限制只能通过http传输，JS无法在传输中获取和修改

设置cookie

1.普通

obj.set_cookie("tile","zhanggen",expires=value,path='/' )

2.加盐

普通cookie是明文传输的，可以直接在客户端直接打开，所以需要加盐，解盐之后才能查看

obj.set_signed_cookie('k','v',salt="zhangge")

获取cookie

1、普通

request.COOKIES.get(‘k’）

2、加盐

cookies=request.get_signed_cookie('k',salt='zhanggen')

cookie之登录应用

1.简单应用：longin界面和index界面，访问index界面先判断是否登录，若登录可以访问，若未登录跳转到登录界面。

【代码】

#settings.py文件 :设置静态文件路径,将css样式放到该路径中

STATIC_URL = '/static/'

STATICFILES_DIRS = (

    os.path.join(BASE_DIR,'static'),

)

#urls.py文件：设置url路由

urlpatterns = [

    url(r'^admin/', admin.site.urls),

    url(r'^identify/', views.identify),

    url(r'^login/', views.login),

    url(r'^index/', views.index),

]

#views.py文件

def login(request):

    if request.method == "GET":

        return render(request,'login.html',{'msg':''})

    elif request.method == 'POST':

        username = request.POST.get('username')

        password = request.POST.get('password')

        if username == 'lijun25' and password == 'lijun25':

            obj = redirect('/index/')

            obj.set_cookie('',username,max_age=10)

            return obj

        else:

            return render(request, 'login.html',{'msg':'用户名或密码错误'})

def index(request):

    v = request.COOKIES.get('')

    print v

    if v:

        return render(request, 'index.html')

    else:

        return redirect('/login/')

<!DOCTYPE html>

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<meta http-equiv="Pragma" content="no-cache">

<meta http-equiv="Cache-Control" content="no-cache">

<meta http-equiv="Expires" content="">

<title>后台管理</title>

<link href="/static/login.css" rel="stylesheet" type="text/css" />

</head>

<body>

<div class="login_box">

      <div class="login_l_img"><img src="/static/images/login-img.png" /></div>

      <div class="login">

          <div class="login_logo"><a href="#"><img src="/static/images/login_logo.png" /></a></div>

          <div class="login_name">

               <p>后台管理系统</p>

          </div>

          <form method="post">

              <input name="username" type="text"  value="用户名" onfocus="this.value=''" onblur="if(this.value==''){this.value='用户名'}">

              <span id="password_text" onclick="this.style.display='none';document.getElementById('password').style.display='block';document.getElementById('password').focus().select();" >密码</span>

              <input name="password" type="password" id="password" style="display:none;" onblur="if(this.value==''){document.getElementById('password_text').style.display='block';this.style.display='none'};"/>

              <input value="登录" style="width:100%;" type="submit">

              <div color="red" align="center">{{ msg }}</div>

          </form>

      </div>

</div>

<div style="text-align:center;">

</div>

</body>

</html>

【验证】

登录成功后可以看到浏览器上的定义的一对键值，会跳转到index页面，过10s钟后再cookies会失效，刷新会返回到登录界面重新认证

2.进阶应用：以上这样cookies是明文的，很不安全

#views.py

def login(request):

    if request.method == "GET":

        return render(request,'login.html',{'msg':''})

    elif request.method == 'POST':

        username = request.POST.get('username')

        password = request.POST.get('password')

        if username == 'lijun25' and password == 'lijun25':

            obj = redirect('/index/')

            # obj.set_cookie('k',username,max_age=10,)

            obj.set_signed_cookie('k','v',salt='auto',max_age=10)

            return obj

        else:

            return render(request, 'login.html',{'msg':'用户名或密码错误'})

def index(request):
    # cookie = request.COOKIES.get('k')
    try:
        cookie = request.get_signed_cookie('k',salt='auto')
        print cookie
        return render(request, 'index.html')
    except:
        return redirect('/login/')

【验证】

第一次访问Djanao程序会给浏览器一对键值对（Response Cookies），是加盐的，在一次访问Request Cookies里会带着这对键值对给Django程序。

3.继续进阶应用，若views函数后续持续增加，那么就需要在每个视图函数前加入cookie认证，代码重复，在不修改源代码和不修改调用方式的前提下，这时候就需要用装饰器了

def cookie_auth(func):

    def weaper(request,*args,**kwargs):

        #cookies = request.get_signed_cookie('k', salt='zhanggen')

        try:

            cookie = request.get_signed_cookie('k', salt='auto')

            print cookie

            if cookie == 'v':

                return func(request)

            else:

                return redirect('/login/')

        except:

            return redirect('/login/')

    return weaper

def login(request):

    if request.method == "GET":

        return render(request,'login.html',{'msg':''})

    elif request.method == 'POST':

        username = request.POST.get('username')

        password = request.POST.get('password')

        if username == 'lijun25' and password == 'lijun25':

            obj = redirect('/index/')

            # obj.set_cookie('k',username,max_age=10,)

            obj.set_signed_cookie('k','v',salt='auto',max_age=10)

            return obj

        else:

            return render(request, 'login.html',{'msg':'用户名或密码错误'})

@cookie_auth

def home(request):

    return HttpResponse('欢迎来得home界面')

@cookie_auth

def index(request):

    return render(request, 'index.html')

装饰器

Django项目之cookie+session的更多相关文章

Django学习手册 - cookie / session
cookie """ cookie属性: obj.set_cookie(key,value,....) obj.set_signed_cookie(key,value,s ...
django项目搭建及Session使用
django+session+中间件一.使用命令行创建django项目在指定路径下创建django项目 django-admin startproject djangocommon 在项目目录 ...
Django 认证系统 cookie & session & auth模块
概念 cookie不属于http协议范围,由于http协议无法保持状态,但实际情况,我们却又需要“保持状态”,因此cookie就是在这样一个场景下诞生. cookie的工作原理是:由服务器产生内容,浏 ...
49、django工程（cookie+session）
49.1.介绍: 1.cookie不属于http协议范围,由于http协议无法保持状态,但实际情况,我们却又需要"保持状态",因此cookie就是在这样一个场景下诞生. cooki ...
Django框架之 Cookie和Session初识
Django框架之 Cookie和Session初识浏览目录 Cookie介绍 Django中的Cookie Session 一.Cookie介绍 1.Cookie产生的意义众所周知,HTTP协 ...
Django Cookie,Session
Cookie Cookie的由来 HTTP协议是无状态的,每次请求都是独立的,对服务器来说,每次的请求都是全新的,上一次的访问是数据是无法保留到下一次的某些场景需要状态数据或者中间数据等相关对下一 ...
Django 中的 cookie 和 session
一.cookie 由于HTTP协议是无状态的,而服务器端的业务必须是要有状态的.Cookie诞生的最初目的是为了存储web中的状态信息,以方便服务器端使用.比如判断用户是否是第一次访问网站.目前最新的 ...
python 全栈开发，Day76(Django组件-cookie,session)
昨日内容回顾 1 json 轻量级的数据交换格式在python 序列化方法:json.dumps() 反序列化方法:json.loads() 在JS中: 序列化方法:JSON.stringfy() ...
django框架--cookie/session
目录一.http协议无状态问题二.会话跟踪技术--cookie 1.对cookie的理解 2.cookie的使用接口 3.cookie的属性 4.使用cookie的问题三.会话跟踪技术--ses ...

随机推荐

原生 js 封装get ,post, delete 请求
现在的项目中都在用VUE 以及react 等MVC, MVVM 框架. 丢弃了原始的JQ .不可能为了个$.ajax();而把JQ引进来吧. 在vue1的开发中提供了 vueResouce, vu ...
bash基本功能 -命令的别名和快捷键
命令的别名 == 人的小名如何查看和设定别名 alias 查看系统中的所有别名 ls --color=auto alias ll = 'ls - l --color=auto' touch abc ...
SVN for Mac
SVN for Mac https://www.wikihow.com/Install-Subversion-on-Mac-OS-X https://subversion.apache.org/pac ...
Kivy 中文教程实例入门简易画板 (Simple Paint App)：0. 项目简介 & 成果展示
本教程咪博士将带领大家学习创建自己的窗口部件 (widget).最终,我们完成的作品是一个简易的画板程序. 当用 kivy 创建应用时,我们需要仔细思考以下 3 个问题: 我们创建的应用需要处理什么数 ...
appium获取Toast内容的方法
做自动化测试的时候,可能需要根据弹出的Toast提示来做下一步判断.这里记录一下获取Toast内容的方法,同时巩固一下显示等待的方法之一WebDriverWait. from selenium.web ...
【刷题】BZOJ 4805 欧拉函数求和
Description 给出一个数字N,求sigma(phi(i)),1<=i<=N Input 正整数N.N<=2*10^9 Output 输出答案. Sample Input 1 ...
How to 对拍？
对拍从数学的统计学角度来说是一个好的方法,至少能在你竞赛中帮你拿回一些分--yzr大牛pas的对拍一开始还没写过,突然想学一下对拍.那么就学吧.dp水题(搜索):https://www.luogu.o ...
【转】#pragma的用法
在所有的预处理指令中,#Pragma 指令可能是最复杂的了,它的作用是设定编译器的状态或者是指示编译器完成一些特定的动作.#pragma指令对每个编译器给出了一个方法,在保持与C和C++语言完全兼容的 ...
LANMP环境编译参数查看方法
nginx编译参数查看:/usr/local/nginx/sbin/nginx -V apache编译参数查看:cat /usr/local/apache2/build/config.nice mys ...
洛谷P3241 开店
题意:紫妹和幽香是17岁的少女,喜欢可爱的东西. 给定一棵树,有点权,边权.每次求所有权值在[l, r]范围内的点到点x的距离和.强制在线. 解:动态点分治怎么搞啊...... 一开始想的是权值的限制 ...

Django项目之cookie+session