原文：https://www.cnblogs.com/sss4/p/7071334.html

HTTP协议是短连接、且状态的，所以在客户端向服务端发起请求后，服务端在响应头加入cokie响应给浏览器，以此记录客户端状态；

cook是来自服务端，保存在浏览器的键值对，主要应用于用户登录；

cookie如此重要！！那么如何在Django应用cookie呢？cookie又有什么缺陷呢?

一、Django应用cookie

参数介绍

1、max_age=1 ：cookie生效的时间，单位是秒

2、expires:具体过期日期

3、path='/'：指定那个url可以访问到cookie；‘/’是所有； path='/'

4、 domain=None（None代表当前域名）：指定那个域名以及它下面的二级域名（子域名）可以访问这个cookie

5、secure=False：https安全相关

6、httponly=False：限制只能通过http传输，JS无法在传输中获取和修改

设置cookie

1.普通

obj.set_cookie("tile","zhanggen",expires=value,path='/' )

2.加盐

普通cookie是明文传输的，可以直接在客户端直接打开，所以需要加盐，解盐之后才能查看

obj.set_signed_cookie('k','v',salt="zhangge")

获取cookie

1、普通

request.COOKIES.get(‘k’）

2、加盐

cookies=request.get_signed_cookie('k',salt='zhanggen')

cookie之登录应用

1.简单应用：longin界面和index界面，访问index界面先判断是否登录，若登录可以访问，若未登录跳转到登录界面。

【代码】

#settings.py文件 :设置静态文件路径,将css样式放到该路径中

STATIC_URL = '/static/'

STATICFILES_DIRS = (

    os.path.join(BASE_DIR,'static'),

)

#urls.py文件：设置url路由

urlpatterns = [

    url(r'^admin/', admin.site.urls),

    url(r'^identify/', views.identify),

    url(r'^login/', views.login),

    url(r'^index/', views.index),

]

#views.py文件

def login(request):

    if request.method == "GET":

        return render(request,'login.html',{'msg':''})

    elif request.method == 'POST':

        username = request.POST.get('username')

        password = request.POST.get('password')

        if username == 'lijun25' and password == 'lijun25':

            obj = redirect('/index/')

            obj.set_cookie('',username,max_age=10)

            return obj

        else:

            return render(request, 'login.html',{'msg':'用户名或密码错误'})

def index(request):

    v = request.COOKIES.get('')

    print v

    if v:

        return render(request, 'index.html')

    else:

        return redirect('/login/')

<!DOCTYPE html>

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<meta http-equiv="Pragma" content="no-cache">

<meta http-equiv="Cache-Control" content="no-cache">

<meta http-equiv="Expires" content="">

<title>后台管理</title>

<link href="/static/login.css" rel="stylesheet" type="text/css" />

</head>

<body>

<div class="login_box">

      <div class="login_l_img"><img src="/static/images/login-img.png" /></div>

      <div class="login">

          <div class="login_logo"><a href="#"><img src="/static/images/login_logo.png" /></a></div>

          <div class="login_name">

               <p>后台管理系统</p>

          </div>

          <form method="post">

              <input name="username" type="text"  value="用户名" onfocus="this.value=''" onblur="if(this.value==''){this.value='用户名'}">

              <span id="password_text" onclick="this.style.display='none';document.getElementById('password').style.display='block';document.getElementById('password').focus().select();" >密码</span>

              <input name="password" type="password" id="password" style="display:none;" onblur="if(this.value==''){document.getElementById('password_text').style.display='block';this.style.display='none'};"/>

              <input value="登录" style="width:100%;" type="submit">

              <div color="red" align="center">{{ msg }}</div>

          </form>

      </div>

</div>

<div style="text-align:center;">

</div>

</body>

</html>

【验证】

登录成功后可以看到浏览器上的定义的一对键值，会跳转到index页面，过10s钟后再cookies会失效，刷新会返回到登录界面重新认证

2.进阶应用：以上这样cookies是明文的，很不安全

#views.py

def login(request):

    if request.method == "GET":

        return render(request,'login.html',{'msg':''})

    elif request.method == 'POST':

        username = request.POST.get('username')

        password = request.POST.get('password')

        if username == 'lijun25' and password == 'lijun25':

            obj = redirect('/index/')

            # obj.set_cookie('k',username,max_age=10,)

            obj.set_signed_cookie('k','v',salt='auto',max_age=10)

            return obj

        else:

            return render(request, 'login.html',{'msg':'用户名或密码错误'})

def index(request):
    # cookie = request.COOKIES.get('k')
    try:
        cookie = request.get_signed_cookie('k',salt='auto')
        print cookie
        return render(request, 'index.html')
    except:
        return redirect('/login/')

【验证】

第一次访问Djanao程序会给浏览器一对键值对（Response Cookies），是加盐的，在一次访问Request Cookies里会带着这对键值对给Django程序。

3.继续进阶应用，若views函数后续持续增加，那么就需要在每个视图函数前加入cookie认证，代码重复，在不修改源代码和不修改调用方式的前提下，这时候就需要用装饰器了

def cookie_auth(func):

    def weaper(request,*args,**kwargs):

        #cookies = request.get_signed_cookie('k', salt='zhanggen')

        try:

            cookie = request.get_signed_cookie('k', salt='auto')

            print cookie

            if cookie == 'v':

                return func(request)

            else:

                return redirect('/login/')

        except:

            return redirect('/login/')

    return weaper

def login(request):

    if request.method == "GET":

        return render(request,'login.html',{'msg':''})

    elif request.method == 'POST':

        username = request.POST.get('username')

        password = request.POST.get('password')

        if username == 'lijun25' and password == 'lijun25':

            obj = redirect('/index/')

            # obj.set_cookie('k',username,max_age=10,)

            obj.set_signed_cookie('k','v',salt='auto',max_age=10)

            return obj

        else:

            return render(request, 'login.html',{'msg':'用户名或密码错误'})

@cookie_auth

def home(request):

    return HttpResponse('欢迎来得home界面')

@cookie_auth

def index(request):

    return render(request, 'index.html')

装饰器

Django项目之cookie+session的更多相关文章

Django学习手册 - cookie / session
cookie """ cookie属性: obj.set_cookie(key,value,....) obj.set_signed_cookie(key,value,s ...
django项目搭建及Session使用
django+session+中间件一.使用命令行创建django项目在指定路径下创建django项目 django-admin startproject djangocommon 在项目目录 ...
Django 认证系统 cookie & session & auth模块
概念 cookie不属于http协议范围,由于http协议无法保持状态,但实际情况,我们却又需要“保持状态”,因此cookie就是在这样一个场景下诞生. cookie的工作原理是:由服务器产生内容,浏 ...
49、django工程（cookie+session）
49.1.介绍: 1.cookie不属于http协议范围,由于http协议无法保持状态,但实际情况,我们却又需要"保持状态",因此cookie就是在这样一个场景下诞生. cooki ...
Django框架之 Cookie和Session初识
Django框架之 Cookie和Session初识浏览目录 Cookie介绍 Django中的Cookie Session 一.Cookie介绍 1.Cookie产生的意义众所周知,HTTP协 ...
Django Cookie,Session
Cookie Cookie的由来 HTTP协议是无状态的,每次请求都是独立的,对服务器来说,每次的请求都是全新的,上一次的访问是数据是无法保留到下一次的某些场景需要状态数据或者中间数据等相关对下一 ...
Django 中的 cookie 和 session
一.cookie 由于HTTP协议是无状态的,而服务器端的业务必须是要有状态的.Cookie诞生的最初目的是为了存储web中的状态信息,以方便服务器端使用.比如判断用户是否是第一次访问网站.目前最新的 ...
python 全栈开发，Day76(Django组件-cookie,session)
昨日内容回顾 1 json 轻量级的数据交换格式在python 序列化方法:json.dumps() 反序列化方法:json.loads() 在JS中: 序列化方法:JSON.stringfy() ...
django框架--cookie/session
目录一.http协议无状态问题二.会话跟踪技术--cookie 1.对cookie的理解 2.cookie的使用接口 3.cookie的属性 4.使用cookie的问题三.会话跟踪技术--ses ...

随机推荐

asp.net使用动态模版导出word
具体思路: 1.先制作Word模版,使用文本框+书签的方式来设计模版: 2.模版制作完之后,根据模版生成新文件,使用File.Copy方法,生成.doc格式新文件: 3.后台取得数据,参照网页渲染的方 ...
resultMap 表示转换字段后 resultType 表示没·有转换字段
resultMap 表示转换字段后 resultType 表示没·有转换字段
【刷题】BZOJ 1093 [ZJOI2007]最大半连通子图
Description 一个有向图G=(V,E)称为半连通的(Semi-Connected),如果满足:?u,v∈V,满足u→v或v→u,即对于图中任意两点u,v,存在一条u到v的有向路径或者从v到 ...
SpringBoot整合Mybatis之xml
SpringBoot整合Mybatis mybatis ORM框架.几个重要的概念: Mapper配置 : 可以使用基于XML的Mapper配置文件来实现,也可以使用基于Java注解的Mybatis注 ...
界面编程之QT的信号与槽20180725
/*******************************************************************************************/ 一.指定父对 ...
详解掩膜mask
什么是掩膜(mask) 数字图像处理中的掩膜的概念是借鉴于PCB制版的过程,在半导体制造中,许多芯片工艺步骤采用光刻技术,用于这些步骤的图形“底片”称为掩膜(也称作“掩模”),其作用是:在硅片上选定的 ...
纯干货！一款APP从设计稿到切图过程全方位揭秘（转）
@BAT_LCK :我本身是一名GUI设计师,所以我只站在GUI设计师的角度去把APP从项目启动到切片输出的过程写一写,相当于工作流程的介绍吧.公司不同,流程不尽相同,但是终究还是能有些帮助. 依旧声 ...
linux command ------ unlink 和 rm 的区别
unlink 不能用于删除文件夹,rm 可以删除文件和文件夹当删除文件时,rm 和 unlink 是完全一样的.
Android后台服务拍照
原文:https://blog.csdn.net/wurensen/article/details/47024961 一.背景介绍最近在项目中遇到一个需求,实现一个后台拍照的功能.一开始在网上寻找解决 ...
node.js原生后台进阶（一）
后台对于我们前端来说可能真的有点陌生,下面我来理清一下思绪吧. 一个基本的后台要求有如下功能: 1.与前端的数据交互 2.操作数据库(增删改查) 3.操作服务器文件(也大概是增删改查) 本次我们先讨论 ...

Django项目之cookie+session