Django 之 cookie和session

　　一、 Cookie

1、Cookie的由来

因为HTTP协议是无状态的，无状态的意思就是每次请求都是独立的，它的执行情况和结果与前面的请求和之后的请求都无直接关系，也不会受前后请求响应情况直接影响。简而言之，对服务器来说，每一次请求都是全新的。

状态可以理解为客户端和服务器在某次会话中产生的数据，那无状态就是这些数据不会被保存；但是我们又需要保存会话中产生的数据，也就是报讯状态。因此Cookie就来了。

2、什么是Cookie

Cookie具体指一小段信息，它是服务器发送出来存储在浏览器上的一组键值对，下次访问服务器时浏览器会自动携带这些键值对，以便服务器提取有用信息。

3、Cookie的原理

由服务器产生内容，浏览器收到请求后保存在本地，当浏览器再次访问的时候，浏览器会自动带上cookie，这样服务器就能通过Cookie的内容来验证身份。

4、Cookie的特性

1、服务器让浏览器进行设置的

2、保存在浏览器本地，浏览器也可以不保存

3、下次访问自动携带cookie保存的信息

5、Cookie的用途

1、登陆

2、保存用户的浏览习惯

3、投票

6、查看Cookie

使用浏览器打开开发者工具

 

7、在Django中操作Cookie

1、设置Cookie，本质是响应头，set-cookie: key=value

ret = redirect('/home/')
​
ret.set_cookie(key,value,...) # 普通的cookie
 #ret = set_cookie('is_login','1')  

ret.set.signed_cookie(key,value,salt='加密盐'，...) # 加密的cookie
# ret = set_signed_cookie('is_login','1','miyao') 

参数：

• key，键

• value=‘’，值

• max_age=None,超时时间

• expires=None，超时时间（IE requires expires，so set it if hasn't been already）

• path=‘/’，Cookie生效的路径。/表示根路径，特殊的：根路径的页面可以被任何url的页面访问

• domain=None，Cookie生效的域名

• secure=False,https传输

• httponly=False 智能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到可以被覆盖）

2、获取 本质 请求头 cookie 好多个键值对

request.COOKIE   # 普通的cookie
request.get_signed_cookie('is_login',salt='miyao',default='') # 加密的cookie

get_signed_cookie 方法的参数：

• default：默认值

• salt：加密盐

• max_age:后台控制过期时间

3、删除

ret = redirect('/login/')
ret.delete_cookie('is_login')
​
del request.COOKIES[key]

cookie版的登陆校验

def login_required(func):
    def inner(request,*args, **kwargs):
        # is_login = request.COOKIES.get('is_login')
        is_login = request.get_signed_cookie('is_login',salt='miyao',default='')
        if is_login == '':
            ret = func(request, *args, **kwargs)
        else:
            # 获取当前访问的页面，拼接到login地址后
            return_url = request.path_info
            ret = redirect('/login/?return_url={}'.format(return_url))
        return ret
    return inner
​
​
class Login(View):
​
    def get(self,request):
        return render(request,'login.html')
​
    def post(self,request):
​
        user = request.POST.get('user')
        pwd = request.POST.get('pwd')
        path_info = request.path_info
        print(path_info)
        if user == 'hu' and pwd == '':
            return_url = request.GET.get('return_url')
            # 有地址，跳转到url，没有跳转到home
            if return_url:
                ret=redirect(return_url)
            else:
                ret=redirect(reverse('home'))
            # ret.set_cookie('is_login','1')
            ret.set_signed_cookie('is_login','','miyao')
            return ret
​
        else:
            return render(request, 'login.html',{'error':'用户名或者密码错误，整啥呢'})
​
​
@login_required
def home(request):
    return render(request, 'home.html')

登陆校验

　　二、session

1、session的由来

Cookie虽然在一定程度上解决了保存状态的需求，但是由于Cookie本身最大支持4096字节，以及Cookie本身保存在客户端，可能被拦截或者窃听，因此就需要一种新的东西，他能支持跟多的字节，并且它保存在服务器，有较高的安全性，这就是Session。

Cookie在其中就起到桥接作用。我们可以给每个客户端的Cookie分配一个我i一的id，这样用户在访问的时候，通过Cookie，服务器就知道来的人是谁，然后我么再根据不同的Cookieid，在服务器上保存一段时间的私密资料，如账号密码等。

总而言之，Cookie弥补HTTP无状态的不足，让服务器知道来者是谁，但是Cookie以文本的形式保存在本地，自身安全性较差；所以我们就通过Cookie识别不同的用户，对应的Session里保存私密的信息以及超过4096字节的文本。

另外，上述的Cookie和Session是共通的东西，不限于语言和框架。

什么是Session

保存在服务器上的一组组键值对，必须依赖于Cookie

为什么要使用Session

1、cookie保存在浏览器本地不安全，

2、cookie的大小收到限制

Django中操作session

1、设置

request.session[key] = value
request.session.setdefault('k1'，123)  # 若存在，则不设置

2、获取

request.session[key]
request.session.get(key)
request.session.get(key,None)

3、删除

del request.session[key]
request.session.clear_expired()  #清除已过期的数据
request.session.delete()  # 删除所有的session数据， 不删除cookie
request.session.flush()   # 删除所有的session数据。删除cookie    django.contrib.auth.logout() 函数中会调用它

所有的键，值，键值对

request.session.keys()
request.session.values()
request.session.items()

会话session的key

request.session.session_key

检查所有session的key在数据库中是否存在

request.session.exists("session_key")

设置会话session和cookie的超时时间

request.session.set.expiry(value)

• 如果value是整数。session会在这些秒数后失效

• 如果value是个datatime或timedelta，session会在这个时间后失效

• 如果value是0，用户关闭浏览器session就会失效

• 如果value是None。session会依赖全局session失效策略

查看session的一些方法

from django.conf import global_setting

　　

session的流程解析

   

session版的登陆校验

from django.shortcuts import render,redirect,reverse,HttpResponse
from django.views import View

def login_required(func):
    def inner(request,*args, **kwargs):
        # 获取session的值,
        is_login = request.session.get('is_login')
        print(is_login)
        if is_login == '':
            ret = func(request, *args, **kwargs)
        else:
            # 获取当前访问的页面，拼接到login地址后
            return_url = request.path_info
            ret = redirect('/login/?return_url={}'.format(return_url))
        return ret
    return inner

class Login(View):

    def get(self,request):
        return render(request,'login.html')

    def post(self,request):

        user = request.POST.get('user')
        pwd = request.POST.get('pwd')
        path_info = request.path_info
        print(path_info)
        if user == 'hu' and pwd == '':
            return_url = request.GET.get('return_url')
            # 有地址，跳转到url，没有跳转到home
            if return_url:
                ret=redirect(return_url)
            else:
                ret=redirect(reverse('home'))
            # 设置session的值。
            request.session['is_login'] = ''
            return ret

        else:
            return render(request, 'login.html',{'error':'用户名或者密码错误，整啥呢'})

@login_required
def home(request):
    return render(request, 'home.html')

@login_required
def index(request):
    return render(request, 'index.html')

def loginout(request):
    ret = redirect(reverse('login'))
    request.session.flush()
    return ret

校验登陆