Django--cookie（登录用）

一、cookie产生原因

二、cookie的原理图

三、Django中如何设置/读取/删除cookie

四、Django中如何设置cookie的参数

一、cookie产生原因

HTTP协议的无状态保存：
指的是同一个浏览器给服务器发两次请求，
服务器不知道第二次请求之前是否还发过请求。
每一次访问服务器都认为是新请求。

所以需要对会话进行跟踪，cookie就是会话跟踪技术之一

PS：四种会话跟踪技术
a) URL重写：
URL地址重写的原理是将该用户Session的id信息重写到URL地址中，以便在服务器端进行识别不同的用户。
URL重写能够在客户端停用cookies或者不支持cookies的时候仍然能够发挥作用。
b) 隐藏表单域：
将用户Session的id添加到HTML表单元素中提交到服务器，此表单元素并不在客户端显示，浏览时看不到，源代码中有。
c) Cookie
d) session

二、cookie的原理图

cookie是具体一个浏览器针对一个服务器存储的key-value

有过期时间，可调，默认是两周

问题来了，服务器是指什么？ip+port 还是域名？

看cookie的原理图：

先看上门图片中的场景，理解好三个问题，就理解了cookie机制：

1、在cookie有效期内，哪怕图中A电脑关机在开机，A电脑的浏览器访问域名y1还是会带这个cookie{is_login:true}
2、在cookie有效期内，A电脑的同一个浏览器访问域名y2不会带上域名y1的cookie，而是y2的cookie
2、如果是新的浏览器，访问这个服务器，会带一个空cookie

三、Django中如何设置/读取/删除cookie

1、设置cookie

def login(request):
　　login_success=1
　　if login_success:
　　　　# 获取响应体（render或redirect也可以，都是继承的HttpResponse）
　　　　response=HttpResponse("登录成功")
　　　　# 在响应体设置cookie
　　　　response.set_cookie("is_login", True)
　　　　return response
　　else:
　　　　return HttpResponse("登录失败")

2、读取cookie

def index(request):
　　cookies = request.COOKIES
　　# cookies.get("k","")获取不到默认为""
　　is_login = cookies.get("is_login")
　　if is_login:
　　　　#已登录
　　else:
　　　　#跳转到登录页面

3、删除cookie：注销的时候能用到

response.delete_cookie("session_id",path="/",domain=name)

四、Django中如何设置cookie的参数

def set_cookie(self,
key,　　　　　　 #键
value='', 　　　　#值
max_age=None, #超时时间 cookie需要延续的时间（以秒为单位）如果参数是None，这个cookie会延续到浏览器关闭为止。
expires=None, #超时时间 expires默认None ,cookie失效的实际日期/时间。设置方式datetime.datetime(year=2018,month=5,day=29,hour=14)
path='/', 　　　　#Cookie生效的路径，浏览器只会把cookie回传给带有该路径的页面，这样可以避免将cookie传给站点中的其他的应用。
　　　　　　　 # “/”表示根路径，根路径的cookie可以被任何url的视图函数获取　　　　　　　　　　　　
domain=None, #Cookie生效的域名,你可用这个参数来构造一个跨站cookie。
　　　　　　 #如， domain=".example.com" 表示所构造的cookie对下面这些站点都是可读的：
　　　　　　　 #www.example.com 、 www2.example.com 和an.other.sub.domain.example.com
　　　　　　 #如果该参数设置为 None ，cookie只能由设置它的站点读取。
secure=False, #如果设置为 True ，浏览器将通过HTTPS来回传cookie。
httponly=False #只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）
)