Cookie、Session的具体使用

定义

　　保存在客户端浏览器的键值对。

作用场景

　　1.登录校验

　　2.保存用户的一些偏好信息

Cookie的查询

　　查询所有的Cookie信息：

 request.COOKIES

　　完整的Cookie信息就是一个大的字典，具体的Cookie用键值对保存在字典中，因此也可以用下面的这种方式查询单个Cookie信息。

 request.COOKIES["user"]

　　　查询原生Cookie信息：

 request.COOKIES.get("yinzhou")

　　查询加盐版Cookie信息：

request.get_signed_cookie("user",salt="woshishuaige",default=None) #获取加盐版cookie信息,如果获取不到就设置为None

要获取的key和salt要和设置的相同才可以成功查询

Cookie的设置

　　原生版Cookie设置

 obj.set_cookie("yinzhou","woshishuaige")

指定key、value即可。

　　加盐版Cookie设置

 set_signed_cookie("user",user,salt="woshishuaige")

 def index(request):
     # cook = request.COOKIES.get("yinzhou") #获取原生版COOKIE信息
     print(request.COOKIES)
     print("************",request.COOKIES["user"])
     cook_salt = request.get_signed_cookie("user",salt="woshishuaige",default=None) #获取加盐版cookie信息,如果获取不到就设置为None
     if cook_salt:
         return render(request, "index.html")
     else:
         return redirect(reverse("login"))

 def login(request):
     # 打印所有完整的COOKIES信息
     print(request.COOKIES)
     if request.method == "POST":
         user = request.POST.get("user")
         pwd = request.POST.get("pwd")
         if user == "root" and pwd == "admin":
             obj = redirect(reverse("index"))
             # obj.set_cookie("yinzhou","woshishuaige") 原生COOKIES
             obj.set_signed_cookie("user",user,salt="woshishuaige") # 加盐版COOKIE
             return obj
     return render(request,'login.html')

Session

定义

　　Session是高级版的Cookie，Session可以解决原生Cookie的安全性低的问题。其次Session在服务端，Cookie在客户端，但是Session需要依赖于Cookie的支持才能工作。

需要注意的几点

　　Session的步骤：

　　1.服务端生成Session_key,自己保留一份，同时给客户端发送一份，Session_key用于唯一标识一个用户，关于用户的数据保存在Session_data中。

　　2.当客户端再次访问需要登录验证页面的时候，会携带之前服务端发送的Session_key访问页面，在显示页面之前，服务端会与自己存放在数据库中的Session_key做校验，若一致，则显示页面，不一致则返回登录页面。

　　其他：

　　　　1.使用 request.session.delete()方法会删除该用户对应的Session_key在django_session表中的的记录。

　　　　2.一个用户会创建一个Session_key对象。

 def check(fun):
     def inner(request,*args,**kwargs):
         if request.session.get("woshishuaige",None):
             # Session通过则显示页面
             ret = fun(request,*args,**kwargs)
             return ret
         else:
             #session不通过则返回到登录界面
             url = request.get_full_path()
             return redirect('/login/?from={}'.format(url))
     return inner

 @check
 def index(request):
     return render(request,"index.html")

 def login(request):
     url = request.GET.get("from")
     user = request.POST.get("user")
     pwd = request.POST.get("pwd")
     if request.method == "POST":
         if user == "root" and pwd == "admin":
             request.session["woshishuaige"]="liuyinzhou"
             return redirect(url)
         else:
             return redirect(url)
     return render(request,"login.html")

 def logout(request):
     ret = redirect(reverse("login"))
     ret.delete_cookie("user")
     return ret

 @check
 def home(request):
     return render(request,"home.html")