Day20

cookie 和 session

Cookie 保存于本地 ，session 保存于服务器；同时我们也看到，由于采用服务器端保持状态的方案在客户端也需要保存一个标识，

所以session机制可能需要借助于cookie机制来达到保存标识的目的，但实际上它还有其他选择。

区别：

1、cookie数据存放在客户的浏览器上，session数据放在服务器上。

2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
考虑到安全应当使用session。

3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能
考虑到减轻服务器性能方面，应当使用COOKIE。

4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。

当你浏览京东或者天猫的时候，登录成功以后（一次请求），想查看我的订单(另一次请求)，但是http是短连接(连接一次就断开)，服务器该如何判断你是否登录呢？所以在服务器端需要有一个保存用户状态地方（session），客户端登录成功后，服务端向客户端浏览器写入一段字符串（标识），客户端每次访问的时候需要带上这个标识，服务端根据这个标识就能获取客户端信息了。客户端保存这个标识就叫做cookie。

构成：

1、自动生成一段字符串

2、将字符串发送到客户端的浏览器（cookie），同时把这段字符串当做key放在session里。（可以理解为session就是一个字典）

3、在用户的session对应的value里设置任意值（字典里面可以继续套字典）

session基本操作

• 获取session：request.session[key]
• 设置session：reqeust.session[key] = value
• 删除session：del request.session[key]

Ajax请求最主要的两点:

1)    分析出ajax请求时需要携带参数。

2)    分析出对应的视图函数处理完成之后，返回的json的数据格式。

实例：

$.ajax({
url:"/ajax_data/", #目标URL
type:'POST', #请求方式
data:{h:host,p:port},
success:function(arg){
console.log(arg)
}
})

$(".btnLogin").click(function () {
     $.ajax({
        'url': "/login/",
        'type': 'POST',
        'data': {
            user: $('.user').val(),

            pwd: $('.pwd').val(),
            "csrfmiddlewaretoken": $("[name='csrfmiddlewaretoken']").val()
        },

        success: function (data) {
            var data = JSON.parse(data);
            if (data["user"]) {
                location.href="/shouye/"

            }

            else {
                var errormsg = data["errormsg"];
                $(".errmsg").html(errormsg).css("color", "red");
                setTimeout(function () {
                    $(".errmsg").html("")
                },3000)

            }
        }

    })
})