-------------------------------------------------------------cookie与session----------------------------------------------------------
前面已经说过http协议无法保存状态，但是实际使用场景，我们又却要保存状态，因此cookie就诞生了，会话跟踪技术。
定义：保存在浏览器本地的key value(键值对)。类似python的字典。翻译成中文就是小饼干的意思。
工作原理：由服务器产生内容，浏览器收到响应后保存在本地，当浏览器再次访问时，浏览器会自动携带cookie，服务器就能判断这个是谁了。
发展：虽然一定程度上解决了'保持登录的状态',但是cookie本身最大只支持4096b,而且cookie是保存在浏览器本地的，有些用户敏感内容、私密信息存起来也不好，随时可拦截和窃取。因此就需要一种新的东西，
支持更大的字节。且不是保存在浏览器本地，而是保存在服务器。有较高的安全性，它就是session。
注意：
session和cookie不限于django。不限于语言和框架。其实是共通性的东西。
不同浏览器无法共享cookie,也就是换个浏览器，cookie是不一样的。
多次登录，同一个浏览器的cookie会覆盖之前的记录
先来写一个cookie版的登录
视图部分：
1 def login(request): 2 if request.method == "POST": 3 user = request.POST.get('user') # 获取用户名 4 pwd = request.POST.get('pwd') # 获取密码 5 user = models.UserInfo.objects.filter(name=user, pwd=pwd).first() # 数据库查找 6 7 # 如果有这个用户 8 if user: 9 # 登录成功 10 # 创建响应对象：HttpResponse() or render(request,...) or redirect() 三个都可以 11 response = HttpResponse('ok') 12 13 # 设置cookie 14 response.set_cookie('is_login', True) # 浏览器保存形式：{"is_login":true} 15 response.set_cookie('user', user.name, ) # 浏览器保存形式：{"user":用户的名字} 16 return response 17 18 return render(request, 'login.html')
模版部分：
1 <!DOCTYPE html> 2 <html lang="zh_CN"> 3 <head> 4 <meta charset="UTF-8"> 5 <meta http-equiv="x-ua-compatible" content="IE=edge"> 6 <meta name="viewport" content="width=device-width, initial-scale=1"> 7 <title>Title</title> 8 </head> 9 <body> 10 11 <form action="" method="post"> 12 {% csrf_token %} 13 用户名：<input type="text" name="user"> 14 密码：<input type="password" name="pwd"> 15 <input type="submit" value="登录"> 16 17 </form> 18 </body> 19 </html>
再写一个index视图。如果不设置cookie的话，用户是可以直接访问的。
视图部分：
1 def index(request): 2 # 获取cookie 3 is_login = request.COOKIES.get('is_login') 4 name = request.COOKIES.get('user') 5 6 # 如果is_login为空，重定向到login页面 7 if not is_login: 8 return redirect('/login/') 9 # 登录成功就返回index页面 10 return render(request, 'index.html', {"username": name})
模版部分：
1 <!DOCTYPE html> 2 <html lang="zh_CN"> 3 <head> 4 <meta charset="UTF-8"> 5 <meta http-equiv="x-ua-compatible" content="IE=edge"> 6 <meta name="viewport" content="width=device-width, initial-scale=1"> 7 <title>Title</title> 8 </head> 9 <body> 10 11 <h1>this is index</h1> 12 <h3>Hello {{ username }}</h3> 13 <p>上次登录时间：{{ last_time }}</p> 14 15 <a href="/logout_session/">注销</a> 16 </body> 17 </html>
先不登录访问index一下：
可以看到自动跳转到login页面了。因为没登陆，获取不到cookie。
现在登陆：
登录成功后
可以看到浏览器保存了cookie
再次访问index
写注销视图logout
1 def logout(request): 2 response = redirect('/login/') 3 # 清除cookie 4 response.delete_cookie(key='is_login') 5 return response
访问/logout/后，会自动跳转到logim登录页面
再此访问index。cookie清理了。会自动跳转到login登录。
session版登录
视图部分：
基本和cookie一样就是设置的方式不一样
def login_session(request): if request.method == 'POST': username = request.POST.get('user') pwd = request.POST.get('pwd') user = models.UserInfo.objects.filter(name=username, pwd=pwd).first() if user: request.session['is_login'] = True request.session['username'] = username ''' 三步： 如果已经访问过一次，有session_id就是更新操作。并不是登录一次创建一次，并不是创建 1、服务器生成一个随机字符串xxx 2、response.set_cookie('session_id','xxx') 3、在django_session表中创建一条记录： session-key session-data 过期时间 xxx {'is_login':True,'username':username} ''' return HttpResponse('登录成功') return render(request, 'login.html')
index视图
1 def index_session(request): 2 is_login = request.session.get('is_login') 3 print(is_login) 4 ''' 5 1、request.COOKIES.get('session_id') # 得到随机字符串 6 2、在django-session表中过滤记录 7 obj = django-session.objects.filter(session-key=xxx).first() 8 3、obj.session-data.get('is_login') 9 ''' 10 if is_login: 11 username = request.session.get('username') 12 last_time = request.session.get('last_time') 13 return render(request, 'index.html', {"username": username, "last_time": last_time}) 14 return render(request, 'login.html')
logout注销视图
1 def logout_session(request): 2 response = redirect('/login_session/') 3 request.session.flush() # 删除当前会话的数据和cookie 4 return response
总结：
cookie: 1、设置cookie response.set_cookie(key,value) 2、读取cookie request.COOKIES.get(key) 3、删除cookie response.delete_cookie(key) 设置和删除都是response 读取是request session 1、设置：request.session[key]=value 2、读取：request.session.get(key) 3、删除：request.session.flush() 都是request