django的cookie验证_django

一、cookie

cookie：客户端浏览器上的一个文件（类似字典，键值对形式存在），换电脑或者换浏览器都不生效

1、基于cookie做用户验证

user_info={
    "test":{"pwd":"test"},
    "chen":{"pwd":"chen"},

}
def login_test(request):
    if request.method=="GET":
        return render(request,"index_login.html")
    if request.method=="POST":
        u=request.POST.get("username")
        p=request.POST.get("password")
        print(u,p)
        if not user_info.get(u):
            return render(request,"index_login.html")
        if user_info.get(u)["pwd"]==p:
            #验证正确，返回cookie和跳转
            res=redirect("/index/")
            res.set_cookie("username",u)
            return res
        else:
            return redirect("/login_test/")

def index(request):
    v=request.COOKIES.get("username")
    if not v:
        return redirect("/login_test/")
    return render(request,"index.html",{"current_user":v})

2、cookie的参数

def cookie(request):
    #获取cookie
    request.COOKIES.get("username")
    request.COOKIES["username"]

    #发送cookie到客户端,关闭浏览器失效
    u=123
    res="redirect('/index/')"
    
    res.set_cookie("username",u)


    #其他参数
    #设置超时时间：
    #超时时间,失效max_age(多少秒之后失效)
    res.set_cookie("username", "value",max_age=10)
    #超时时间，失效expires(到什么时间点失效)
    import datetime
    current_date=datetime.datetime.utcnow()
    print(current_date)
    current_date=current_date+datetime.timedelta(seconds=5)
    res.set_cookie("username", "value", expires=current_date) #5秒之后失效

    #path="/" cookie生效的路径，/路径下的可以被所有url访问，如设置/index,只能被/index的url访问


    return res    

设置cookie是密文形式：带签名的cookie：

设置：

res.set_signed_cookie("username","chen",salt="sdfadf")

获取：

request.get_signed_cookie("username",salt="sdfadf")

3、利用装饰器完成用户验证

FBV：

CBV：

只对其中的一个请求做用户验证：（不能直接加）

对所有的函数做验证：