会话：会话可理解为客户端与服务器之间的一次会晤，在一次会晤中可能会包含多次请求和响应；在JavaWeb中，客户向某一服务器发出第一个请求开始，会话就开始了，直到客户关闭了浏览器会话结束。
在一个会话的多个请求中共享数据，就是会话跟踪技术
HTTP协议是无状态协议，也就是说每个请求都是独立的！无法记录前一次请求的状态。但HTTP协议中可以使用Cookie来完成会话跟踪！在Web开发中，使用session来完成会话跟踪，session底层依赖Cookie技术。
Cookie：
cookie：具体一个浏览器针对一个服务器存储的 key-value（可理解为python的字典）
在HTTP中cookie表示服务器送给客户端浏览器的key-value结构的数据，类似于一个python中的字典。随着服务器端的响应发送给客户端浏览器，然后客户端浏览器会把Cookie保存起来，当下一次再访问服务器时把Cookie再发送给服务器。 Cookie是由服务器创建，然后通过响应发送给客户端的一个键值对。客户端会保存Cookie，并会标注出Cookie的来源（哪个服务器的Cookie）。当客户端向服务器发出请求时会把所有这个服务器Cookie包含在请求中发送给服务器，这样服务器就可以识别客户端了！
cookie代码示例：
目录结构：
urls.py
from django.contrib import admin from django.urls import path from app01 import views urlpatterns = [ path('admin/', admin.site.urls), path(r"login/",views.login), path(r"index/",views.index), path(r"test_cookie_path",views.test_cookie_path) ]
views.py
from django.shortcuts import render,HttpResponse,redirect # Create your views here. from app01.models import UserInfo # 登陆页面 def login(request): if request.method == "POST": user = request.POST.get("user") psw = request.POST.get("psw") user_obj = UserInfo.objects.filter(user=user,psw=psw).first() if user_obj: # 验证成功 # 响应体有：HttpResponse,render和redirect；这三个的本质都是返回了 HttpResponse # 设置 cookie 时一定要用响应体去进行设置 response = HttpResponse("登陆成功") # 响应体 # 用响应体去设置 cookie response.set_cookie("is_login",True) # "is_login" 是 cookie的 key，True是cookie的value # 只有在这一步都有 cookie的设置，GET请求时没有设置cookie # 设置cookie的超时参数：max_age 和 expires """ max_age=None：超长时间； cookie需要延续的时间（以秒为单位）； 如果参数是 None`` ，这个cookie会延续到浏览器关闭为止； max_age 表示 隔了多长时间后失效（IE浏览器不支持） expires=None,：超长时间； expires默认None ,cookie失效的实际日期/时间； expires现在记一种数据类型：datetime.datetime； expire 表示在某一个 时刻 cookie 失效 """ # response.set_cookie("is_login", True,max_age=15) # 15秒后这个cookie失效 # response.set_cookie("username",user_obj.user) # 这两句代码每走一次，就会把上次的cookie覆盖掉 """ import datetime date = datetime.datetime(year=2018,month=6,day=17,hour=4,minute=20,second=1) # UTC格式的时间；需要自己在 datetime.datetime的参数中+8转为北京时间 response.set_cookie("username", user_obj.user,expires=date) # 在 date 这个时刻该cookie失效 """ """ cookie的有效路径：path='/' path='/' ：Cookie生效的路径， 浏览器只会把cookie回传给带有该路径的页面（只有该路径对应视图函数能调用这个cookie），这样可以避免将cookie传给站点中的其他的应用。 / 表示根路径，特殊的：根路径的cookie可以被任何url的页面（该路径对应的视图函数）访问 """ response.set_cookie("username",user_obj.user,path="/index/") # {"username":user_obj.user} 这个 cookie 只有 /index/ 路径对应的视图函数 views.index 能够获取到 # 删除 cookie # response.delete_cookie("username",path="/",domain=name) # 放入 cookie的key即可 return response return render(request,"login.html") # 首页 def index(request): # 所有的请求信息都在 request 中，包括 cookie print(request.COOKIES) # request.COOKIES：获取 cookie； request.COOKIES中包含cookies所有的key-value（字典的形式） is_login = request.COOKIES.get("is_login") # 获取cookie 中 is_login对应的 value username = request.COOKIES.get("username") if is_login: return render(request,"index.html",{"username":username}) else: return redirect("/login/") # 测试 cookie的path def test_cookie_path(request): print("test_cookie_path",request.COOKIES) return HttpResponse("test_cookie_path")
login.html
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <form action="" method="post"> {% csrf_token %} 用户名 <input type="text" name="user"> 密码 <input type="password" name="psw"> <input type="submit"> </form> </body> </html>
index.html
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <h3>hello {{ username }}</h3> </body> </html>
利用cookie显示上次访问时间
还以上面的project为例：
其它的代码不变，只修改 views.py 中的 index() 视图函数
# 首页 def index(request): # 所有的请求信息都在 request 中，包括 cookie print(request.COOKIES) # request.COOKIES：获取 cookie； request.COOKIES中包含cookies所有的key-value（字典的形式） is_login = request.COOKIES.get("is_login") # 获取cookie 中 is_login对应的 value username = request.COOKIES.get("username") if is_login: # 每次用户登陆时，记录下这个时间 import datetime now = datetime.datetime.now().strftime("%Y-%m-%D %H:%M:%S") # 当前登陆时间；把settings.py中的 TIME_ZONE 改为 'Asia/Shanghai' last_time = request.COOKIES.get("last_visit_time","") # 获取cookie中 "last_visit_time"对应的 value；如果没有取到，则默认为空 # 利用 render() 设置上次登陆时间这个 cookie response = render(request,"index.html",{"username":username,"last_time":last_time}) response.set_cookie("last_visit_time",now) # 把这次登陆的当前时间设置为下次登陆的 last_visit_time return response else: return redirect("/login/")
session：
Session是服务器端技术，利用这个技术，服务器在运行时可以 为每一个用户的浏览器创建一个其独享的session对象，由于 session为用户浏览器独享，所以用户在访问服务器的web资源时 ，可以把各自的数据放在各自的session中，当用户再去访问该服务器中的其它web资源时，其它web资源再从用户各自的session中 取出数据为用户服务。
session流程图：
示例代码：
还以上面的project为例
urls.py
from django.contrib import admin from django.urls import path from app01 import views urlpatterns = [ path('admin/', admin.site.urls), path(r"login/",views.login), path(r"index/",views.index), path(r"login_session/",views.login_session), path(r"index_session/",views.index_session), path(r"logout/",views.logout) ]
views.py（login() 和 index()同上）
from django.shortcuts import render,HttpResponse,redirect # Create your views here. from app01.models import UserInfo def login_session(request): if request.method == "POST": user = request.POST.get("user") psw = request.POST.get("psw") user_obj = UserInfo.objects.filter(user=user,psw=psw).first() if user_obj: # 设置 session request.session["is_login"] = True request.session["username"] = user_obj.user # 记录上次登陆时间 import datetime now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S") request.session["last_time"] = now print(request.session["username"]) """ if request.COOKIE.get("sessionid"): 更新 session： 在 django_session 表（session-key,session-data）中更新一条记录：（此时sessionid(session_key)不变，session_data更新为最新的） session-key session-data {"nmqjb074n0zr653huahezadrjd3t87p7":最新的数据} else: 设置 session 时 Django会自动执行三步操作： 1. 生成随机字符串， 如：nmqjb074n0zr653huahezadrjd3t87p7； 2. 给响应体设置 cookie： response.set_cookie("sessionid","nmqjb074n0zr653huahezadrjd3t87p7")；cookie的key为 sessionid，value为第一步生成的随机字符串； 3. 在 django_session 表（session-key,session-data）中创建一条记录： session-key session-data {"nmqjb074n0zr653huahezadrjd3t87p7":{"is_login":True,"username":user_obj.user}} 即：登陆时，如果能从 cookie中 读出 "sessionid"，则将 session 在 django_session表中 更新；否则 在 django_session表中创建一条 session 记录 """ return HttpResponse("登陆成功") return render(request, "login.html") def index_session(request): # 读取 session print(request.session) print(request.session.get("is_login")) """ 读取 session时 Django也会自动执行以下三步： 1. 读取 cookie 中的 sessionid： request.COOKIE.get("sessionid")，然后获取到那个随机字符串：nmqjb074n0zr653huahezadrjd3t87p7 2. 在 django_session 表中过滤记录：根据 session-key（那个随机字符串）进行过滤 session-data session-key session-data nmqjb074n0zr653huahezadrjd3t87p7 {"is_login":True,"username":user_obj.user} 作用即相当于：obj = django_session.objects.filter(session_key="nmqjb074n0zr653huahezadrjd3t87p7").first()；获取到一个对象（记录） 3. 获取 session-data中的值： obj.session_data.get("is_login") """ # 删除session的键值： # del request.session["is_login"] # 只是删除了 session_data 中的 "is_login":True is_login = request.session.get("is_login") if is_login: username = request.session.get("username") last_time = request.session.get("last_time") return render(request, "index.html",{"username":username,"last_time":last_time}) # return render(request, "index.html", {"username": username}) else: return redirect("/login/") def logout(request): # del request.session["is_login"] # 注销推荐这种方式 # 注销推荐使用 flush() # flush() ： 删除当前的会话数据并删除会话的 cookie；用于确保前面的会话数据不可以再次被用户的浏览器 访问（把 django_session 表中的整条记录删除） request.session.flush() """ flush()执行的操作： 1. random_str = request.COOKIE.get("sessionid") # 先通过 sessionid 获取 那个随机字符串（session-key） 2. django_session.objects.filter(session_key=random_str).delete() # 删除整条记录 3. response.delete_cookie("sessionid") # 把 cookie 中 sessionid 也清除掉 （把 cookie 中的那个随机字符串删掉） """ return redirect("/login/")
index.html（login.html同上）
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <h3>hello {{ username }}</h3> <p>上次登陆时间：{{ last_time }}</p> <a href="/logout/">注销</a> </body> </html>
session语法：
1、设置Sessions值 request.session['session_name'] ="admin" 2、获取Sessions值 session_name = request.session["session_name"] 3、删除Sessions值 del request.session["session_name"] 4、flush() 删除当前的会话数据并删除会话的Cookie。 这用于确保前面的会话数据不可以再次被用户的浏览器访问 5、get(key, default=None) fav_color = request.session.get('fav_color', 'red') 6、pop(key) fav_color = request.session.pop('fav_color') 7、keys() 8、items() 9、setdefault() 10 用户session的随机字符串 request.session.session_key # 将所有Session失效日期小于当前日期的数据删除 request.session.clear_expired() # 检查 用户session的随机字符串 在数据库中是否 request.session.exists("session_key") # 删除当前用户的所有Session数据 request.session.delete("session_key") request.session.set_expiry(value) * 如果value是个整数，session会在些秒数后失效。 * 如果value是个datatime或timedelta，session就会在这个时间后失效。 * 如果value是0,用户关闭浏览器session就会失效。 * 如果value是None,session会依赖全局session失效策略。
session配置：
Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。 a. 配置 settings.py SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎（默认） SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认） SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路径（默认） SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默认） SESSION_COOKIE_SECURE = False # 是否Https传输cookie（默认） SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输（默认） SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默认） SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认） SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session，默认修改之后才保存（默认）