Windows 10家庭中文版，Python 3.6.4，Flask 1.0.2

Cookie是什么？有什么用？

某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）。定义于 RFC2109 和 2965 中的都已废弃，

最新取代的规范是 RFC6265 。（可以叫做浏览器缓存）（来自百度百科）

Session是什么？有什么用？

Session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会

丢失，而是在整个用户会话中一直存在下去。（来自百度百科）

我的理解：

可以在cookie、session中存储用户访问站点的信息，这些信息在用户访问过程中不会丢失——在客户端浏览器没有清理浏览器缓存、用户没有

退出登录的时候。其中，cookies存储在客户端中，而session存储在服务器端。

在最开始接触网页编程时，知道可以通过JavaScript来操作Cookies，在最近读过Flask的Quickstart文档后才知道，服务器端原来也可以操作cookies。

在Flask中，Sessions是在Cookies之上实现的，是一种基于cookie的Session（cookie-based sessions），也叫做基于客户端的Sessions（client-side

based sessions），如果开发者不喜欢这种方式的话，可以寻找其它Flask扩展实现基于服务器端的Sessions。

问题：

什么叫做基于客户端的Sessions？设么叫基于服务器端的Sessions呢？各自有什么优劣？其它Python或编程语言的框架又是怎么用Cookies、Sessions

的呢？哪些RFC文档是与此相关的？

说了很多，其实，我就是想让自己更清楚什么事cookies和sessions，至于怎么用，还需要看看更多场景。

--翻篇--

下面，是阅读Flask文档后对其Cookies和Sessions进行的测试。

访问Cookies

Cookies存在于request对象中，访问Cookies需要使用request对象的cookies属性，cookies属性是一个字典类型。

获取所有cookies：

request.cookies

获取Cookies中的某个键的值：

request.cookies.get(key_name)

注意，这里也可以使用request.cookies[key_name]来获取，但如果key_name不存在，则会产生KeyError异常，所以，推荐使用get函数。

服务器端设置Cookies

Cookies需要用response对象设置，但是，一般的response是由Flask产生的，如果要设置Cookies的话，需要调用make_response()函数

来生成一个response对象，然后使用它设置Cookies。

设置Cookies需要调用set_cookie()函数：参考Quickstart文档写的，但其中的cookie的键值用中文，结果证明可行

 @app.route('/addcookie')

 def addcookie():

     #resp = make_response(render_template('addcookie.html'))

     resp = make_response('/static/static2.html')

     resp.set_cookie('诗句', '白日依山尽')

     return resp

问题，直接用response是否可以设置Cookies呢？

说明：

在Quickstart文档中，使用的是第3行的方式，后来我尝试在make_response()函数中传入一个静态文件地址，甚至用url_for()转换这个静态文件地址

都不可以获得预期效果——报错。

访问Sessions

Flask中的Sessions存放在session对象中，这个对象和request对象时平级的。session对象工作时很想一个普通的字典，区别在于，它保

存了session的修改记录（问题：这又什么意义？怎么获得这些修改记录？）。

获取所有Sessions：

session

获取Sessions中的某个键的值：

session[key_name]

问题，当key_name不存在时，是否产生异常？可以用session.get(key_name)获取吗？

设置Sessions

Sessions只能在服务器端设置！

在Flask中，Sessions是在Cookies之上实现的，并且用密钥给Cookies进行签名。这意味着用户可以看到Cookies的内容，但却不能

修改它们，除非用户知道密钥。

问题：为什么这样设计？处于什么样的目的？从我的知识储备来看，两者除了可以交换数据外，为什么Sessions要在Cookies之上实

现呢？

因此，如果要设置Sessions，开发者必须设置项目的密钥。

 app = Flask('HelloWorld')

 # Set the secret key

 app.secret_key = ''

上面第4行就是设置密钥，为“123456‘，和Quickstart文档相比，太过简单了——其实，这是一个测试。

还有一个区别就是，Quickstart文档中的密钥字符串以b字符开头，而我上面的代码却没有，但是，都可以让Sessions正常工作起来。

那么，Quickstart文档中为何要加一个b字符呢？

密钥设置好后，即可以设置Sessions了：

 # 修改或添加

 session['username'] = request.form['username']

 # 删除

 session.pop('username', None)

上面的代码来自Quickstart文档，第2行将请求的表单中获取的username的值复制给键位username的session；第5行演示了删除一个session，使用session的pop()函数。

--再翻篇--

上面讲了一些读取、操作Cookies和Sessions的方法，下面是一些自己的示例，当然，中途会遇到一些问题，解决就是了嘛！

读取和设置所有Cookies和Sessions的例子

a.没有对Cookies和Sessions有任何操作的项目

代码：

 @app.route("/coosess")

 def coosess():

     ctx = {}

     ctx['cookies'] = str(request.cookies) # str函数转换request.cookies对象

     ctx['sessions'] = str(session) # str函数转换session对象

     return render_template('coosess.html', **ctx)
 <!DOCTYPE html>

 <html>

     <head>

         <meta charset="utf-8">

         <title>Show cookies</title>

     </head>

     <body>

         <h3>The cookies:</h3>

         <p>{{ cookies }}</p>

         <h3>The sessions:</h3>

         <p>{{ sessions }}</p>

     </body>

 </html>

页面：Cookies和Sessions显示如下，都为空，不过Sessions的结构不同于一般的字典类型；

b.服务器端添加了Sessions的项目

代码：设置一个session——china/中华

页面：分为第一次打开 和 后续打开

-第一次打开

Sessions有值，而Cookies空白；

-再次打开

Cookies也有值了，这个值怎么来的呢？上面讲了，是由session对象利用密钥（app.secret_key）加密所得。

而且，Cookies中的这个session键对应的值末尾部分是每次刷新页面都会变化的（或许和签名时使用的时间有关系）。

c.在服务器端设置Cookies的项目

代码：是的，又用来中文。

 @app.route('/addcookie')

 def addcookie():

     #resp = make_response(render_template('addcookie.html'))

     resp = make_response('/static/static2.html')

     resp.set_cookie('诗句', '白日依山尽')

     return resp

其中，

第3行参考Quickstart文档的方式，可以打开模板addcookie.html页面；

第4行则是一种尝试，可没有办法打开我输入的静态页面static2.html，还需要研究，页面仅仅返回make_response中的字符串参数。

页面：

执行设置Cookies后，第一次打开页面和之后打开页面时，添加的cookie的出现的位置有差别：

-第一次打开

设置的cookie出现在末尾。

-之后打开

设置的cookie出现在开头。

至此，Flask中操作Cookies和Sessions的正文结束，更多的操作可以看官方的API文档。

更重要的就是，在项目中熟练使用Cookies和Sessions，至于是否更换默认的Cookies/Sessions机制，看各人情况。

--第三次翻篇--

在Chrome浏览器中查看站点对应的Cookies：存在两个Cookies，其中，诗句的内容显示为浏览器转换后的编码。

问题，HTML5中有浏览器缓存，Flask是否支持？是如何支持的呢？其实，我应该先问问HTML5有什么用！

虽然博文写完了，可是，我还没将Cookies/Sessions用到过我的项目中，因此，还需要看一些先行者们是如何使用的，Flask中的这种机制是否支持所有的业务。

另外，Cookies存在不安全问题，如果客户端禁用了Cookies，Flask或其它框架又需要怎么做呢？

Flask：cookie 和 session （0.1）的更多相关文章

  1. 9.Flask Cookie和Session

    1.1.概念 cookie:在网站中,http请求是无状态的.也就是说即使第一次和服务器连接后并且登录成功后,第二次请求服务器依然不能知道当前请求是哪个用户.cookie的出现就是为了解决这个问题,第 ...

  2. Flask Cookie和Session

    1.1.概念 cookie:在网站中,http请求是无状态的.也就是说即使第一次和服务器连接后并且登录成功后,第二次请求服务器依然不能知道当前请求是哪个用户.cookie的出现就是为了解决这个问题,第 ...

  3. Flask中cookie和session设置与csrf原理攻防

    Flask之操作cookie app.py from flask import Flask, request, Response app = Flask(__name__) @app.route('/ ...

  4. Flask中使用cookie和session

    Flask中使用cookie和session 设置cookie from flask import Flask,Response app = Flask(__name__) @app.route('/ ...

  5. 【Python】Flask系列-cookie和session笔记

    cookie: 1.cookie出现的原因:在网站中,http请求是无状态的.也就是说即使第一次和服务器连接后并且登录成功后,第二次请求服务器依然不能知道当前请求是哪个用户.cookie的出现就是为了 ...

  6. flask中cookie和session介绍

    flask中cookie和session介绍 一.cookie: 在网站中,http请求是无状态的.也就是说即使第一次和服务器连接后并且登录成功后,第二次请求服务器依然不能知道当前请求是哪个用户.co ...

  7. Flask框架 之重定向、cookie和session

    一.URL重定向(redirect) @app.route("/login") def login(): # 使用url_for函数通过视图函数的名字找到url路径 url = u ...

  8. Flask中的cookie和session

    from flask import Flask app = Flask(__name__) 一.cookie from flask import Flask, make_response, reque ...

  9. flask中cookie和session设置

    flask中cookie和session介绍   一.cookie: 在网站中,http请求是无状态的.也就是说即使第一次和服务器连接后并且登录成功后,第二次请求服务器依然不能知道当前请求是哪个用户. ...

随机推荐

  1. 【CF248E】Piglet's Birthday（动态规划）

    [CF248E]Piglet's Birthday(动态规划) 题面 洛谷 CodeForces 翻译: 给定\(n\)个货架,初始时每个上面有\(a[i]\)个蜜罐. 有\(q\)次操作,每次操作形 ...

  2. CodeVs.1036 商务旅行 ( LCA 最近公共祖先 )

    CodeVs.1036 商务旅行 ( LCA 最近公共祖先 ) 题意分析 某首都城市的商人要经常到各城镇去做生意,他们按自己的路线去做,目的是为了更好的节约时间. 假设有N个城镇,首都编号为1,商人从 ...

  3. android studio gradle dependencies 包存放在哪儿？

    在AndroidStudio中的"External Libraries"下有引用的library的列表, 选择某个library右键->"Library Prope ...

  4. Luogu1309 瑞士轮（分治，归并排序）

    Luogu1309 瑞士轮(分治,归并排序) Description 在双人对决的竞技性比赛,如乒乓球.羽毛球.国际象棋中,最常见的赛制是淘汰赛和循环赛.前者的特点是比赛场数少,每场都紧张刺激,但偶然 ...

  5. fzyzojP3782 -组合数问题

    这个ai<=2000有点意思 启发我们用O(W^2)的算法 FFT不存在,对应关系过紧 考虑组合意义转化建模,再进行分离 (除以2不需要逆元不懂为啥,但是算个逆元总不费事) 由于终点可能在起点的 ...

  6. Linux下vim 快捷键

    vim按d表示剪切 按dd剪切一行 vim命令:命令模式 /关键字 n继续向下查找vim的多行注释: 1.按ctrl + v进入 visual block模式 2.按上下选中要注释的行 3.按大写字母 ...

  7. pg删除账号，权限的回收问题

    在pg中删除账号时,一般不能直接删除账号,要先将该账号上所有的对应权限收回,但往往这一步是比较繁琐的,可能当时赋权的对象类型很多,对象也比较多,虽然可以通过sql按照类型来收回针对整个schema的所 ...

  8. laravel 实用扩展包

    1.beyondcode / laravel-self-diagnosis 环境检测.检测 php 版本.扩展 是否正常,数据库连接是否正常等 2.nunomaduro/larastan larave ...

  9. 6.redis的分布式锁

    https://www.cnblogs.com/linjiqin/p/8003838.html

  10. NOI2006 最大获利（最大权闭合子图）

    codevs 1789 最大获利 2006年NOI全国竞赛  时间限制: 2 s  空间限制: 128000 KB   题目描述 Description 新的技术正冲击着手机通讯市场,对于各大运营商来 ...