19)django-cookie使用

Cookie，有时也用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）

一：cookie

　　cookie在客户端浏览器的是以一个文件形式存在。

二：cookie生存周期（原理）

　　客户端向服务器发起请求

　　==》服务器要求验证

　　==》客户端输入用户名和密码

　　==》服务器验证，验证成功后，推送一串字符串给客户端，如｛'is_login':'aaaaaaaaadddffffffd'｝表示客户端已登录过。

　　==>客户端保存这个串，下次客户端在来的时候，就不需要输入用户名和密码，

　　　　让客户端向服务器提供这一串。如果一致就是登录成功。上面提供的串就是cookie

三：cookie获取和设置

　　1）在服务器上获取cookie

　　　　　服务器的cookie包含在request里面

　　   　　name=request.COOKIES获取

　　　　　备注：request里面的cookie是客户端浏览器传递过来的。所以可以通过浏览设置其他cookie(JS或者jquery设置）

request.COOKIES 用户发来数据时候带的所有cookie，就是字典
request.COOKIES.get("name")

　　2）在服务器上设置cookie

　　　　response=render(request,"index.html")
   　　 　　这个respone可以设置cookie,return的时候会一起发给客户端

    response=render(request,"index.html")
    response=redirect("/index/")

    response.set_cookie("key,"value") #要设置cookie,只要不关闭浏览器一直生效，如果关闭就失效

　　3)设置cookie加密解密

　　    上面的cookie是明文的
   　　 加密

　　　obj=render(request,"index.html")
    　　obj.set_signed_cookie("username",salt="adsf") 加密
    　　解密
   　　 request.get_signed_cookie("username",salt="adsf")

　　4)cookie其他参数

　　

rep.set_cookie(key,value,...)    
rep.set_signed_cookie(key,value,salt='加密盐',...)
        参数：
            key,              键
            value='',         值
            max_age=None,     超时时间（秒）
            expires=None,     超时时间(IE requires expires, so set it if hasn't been already.)（天）
            path='/',         Cookie生效的路径，/ 表示根路径，特殊的：跟路径的cookie可以被任何url的页面访问
            domain=None,      Cookie生效的域名
            secure=False,     https传输
            httponly=False    只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）

    response.set_cookie("key,"value"，max_age=10) #10秒过期

    currnet_data=datetime.datetime.utcnow()
    currnet_data=currnet_data+10
    response.set_cookie("key,"value"，expires=currnet_data)#表示到什么时候点到期

    cookie可以做两周，其他其他时间免登陆

　　5）cookie结合装饰器可以实现所用功能都需要登录验证

 　　　装饰器验证分为FBV和CBV(CBV装饰有三种方法)

　　

    #    装饰器实现用户认证    

    #FBV装饰器
    　　 def auth(func):
        　　 def inner(request,*args,**kwargs):
            　　v=request.COOKIES.get("username111")
            　　if not v:
                　　return redirect("/login/")
             　 return  func(request,*args,**kwargs)
　　　　　　  return innner
　　　　　　

    　　#CDB装饰器（3种方法）

    　　 def auth(func):
        　　def inner(request,*args,**kwargs):
            　　v=request.COOKIES.get("username111")
            　　if not v:
                　　return redirect("/login/")
            　　return  func(request,*args,**kwargs)
　　　　 　　return inner

        from django import views
        #djanog装饰器
        from django.utils.decorators import  method_decorator
        #装饰方式3
        @method_decorator(auth,name="dispatch")#装饰类里的dispatch
        class Auth(views.View):

            #装饰方式2，这个方法还是嫌烦可以用方式3
            @method_decorator(auth)
            def dispatch(self, request, *args, **kwargs):
                return super(Auth,self).dispatch(request, *args, **kwargs)

            #装饰方式1
            #@method_decorator(auth) #这里只对get登陆验证，如果post等其他也要加，那每个都要加，所以可以用dispath
            def get(self,request):
                v=request.COOKIES.get("username111")

                return render(request,"index.html",{"current_user":v})
            def post(self,request):
                v=request.COOKIES.get("username111")
                return render(request,"index.html",{"current_user":v})

四：示例

　　实现功能

　　1）用户登陆设置获取cookie

　　2）设置免登录时间

　　3）设置其他页面必须要登录验证

　　4）通过cookie实现值在其他页面展示,比如:name

　　settings.py

urlpatterns = [
    url(r'^admin/', admin.site.urls),
    url(r'^login$',views.login,name="login"),
    url(r'^index$',views.index,name="index"),
    url(r'^auth',views.auth,name="auth"),
    url(r'^Auth',views.Auth.as_view()),
]

　　views.py

from django.shortcuts import render,redirect,HttpResponse

# Create your views here.

def auth(func):
    def inner(request,*args,**kwargs):
        v=request.COOKIES.get("name")
        if not v:
            return redirect("/login")
        return  func(request,*args,**kwargs)
    return inner

#对CBV类实现装饰验证
from django import views
#djanog装饰器
from django.utils.decorators import  method_decorator
#装饰方式3
@method_decorator(auth,name="dispatch")
class Auth(views.View):

    #装饰方式2，这个方法还是嫌烦可以用方式3
    @method_decorator(auth)
    def dispatch(self, request, *args, **kwargs):
        return super(Auth,self).dispatch(request, *args, **kwargs)

    #装饰方式1
    #@method_decorator(auth) #这里只对get登陆验证，如果post等其他也要加，那每个都要加，所以可以用dispath
    def get(self,request):
        v=request.COOKIES.get("name")

        return render(request,"index.html",{"name":v})
    def post(self,request):
        v=request.COOKIES.get("name")
        return render(request,"index.html",{"name":v})

def login(request):
    if request.method=="GET":
        return  render(request,"login.html")
    if request.method=="POST":
        u=request.POST.get("username")
        p=request.POST.get("password")
        if u=="root" and p=="":
            response=redirect("/index")
            #服务器给客户端设置cookie:name,并设置cookie 10秒后失效,只对index生效
            #response.set_cookie("name","alex",10)
            #设置登陆超时
            t=request.POST.get("setCookietime")
            max_t=int(t)*24*60*60#设置多少天超时
            response.set_cookie("name","root",max_age=max_t,path="/index")
            return response
        else:
            return redirect("/login")

@auth#装饰用户必须要登陆验证
def index(request):
    if request.method=="GET":
        #客户端获取cookie设置的name
        name=request.COOKIES.get("name")
        return render(request,"index.html",{"name":name})

　　模板：　

login.html

<form action="{% url "login" %}" method="post">
    <fieldset>
        <legend>登陆</legend>
        <p>
            <label for="username">用户名：</label>
            <input type="text" id="username" name="username">
        </p>
        <p>
            <label for="password">密 码：</label>
            <input type="password" id="password" name="password">
        </p>
        <p>
        <select name="setCookietime"> <!-- -->
            <option value="10">10天</option>
            <option value="20">20天</option>
        </select>天免登录
            <input type="submit" value="提交">

        </p>

    </fieldset>
</form>

index.html

<body>
    <h1>欢迎{{ name }}登陆</h1>
</body>

　　设置免登录cookie状态