• Django之cookie、session


    会话跟踪技术

    可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应。

    一次会话过程中,我们应该注意的是什么呢?

      那就是,一些操作要保证用户操作的是用户自己个人的数据。举个例子来说,你会希望你的账户里的钱被别人转走吗?相反,你会希望自己的账户多增加一些余额。

    这就是会话跟踪的必要性。

    我们知道HTTP协议是无状态协议,也就是说每个请求都是独立的!无法记录前一次请求的状态。但HTTP协议中可以使用Cookie来完成会话跟踪!在Web开发中,使用session来完成会话跟踪,session底层依赖Cookie技术。 

    Cookie

    什么是cookie?

      Cookie翻译成中文是小甜点,小饼干的意思。在HTTP中它表示服务器送给客户端浏览器的小甜点。其实Cookie是key-value结构,类似于一个python中的字典。随着服务器端的响应发送给客户端浏览器。然后客户端浏览器会把Cookie保存起来,当下一次再访问服务器时把Cookie再发送给服务器。 Cookie是由服务器创建,然后通过响应发送给客户端的一个键值对。客户端会保存Cookie,并会标注出Cookie的来源(哪个服务器的Cookie)。当客户端向服务器发出请求时会把所有这个服务器Cookie包含在请求中发送给服务器,这样服务器就可以识别客户端了!

    cookie规范

    •  Cookie大小上限为4KB; 
    •  一个服务器最多在客户端浏览器上保存20个Cookie; 
    •  一个浏览器最多保存300个Cookie;  

      上面的数据只是HTTP的Cookie规范,但在浏览器大战的今天,一些浏览器为了打败对手,为了展现自己的能力起见,可能对Cookie规范“扩展”了一些,例如每个Cookie的大小为8KB,最多可保存500个Cookie等!但也不会出现把你硬盘占满的可能! 
      注意,不同浏览器之间是不共享Cookie的。也就是说在你使用IE访问服务器时,服务器会把Cookie发给IE,然后由IE保存起来,当你在使用FireFox访问服务器时,不可能把IE保存的Cookie发送给服务器。所以说,cookie具体到一个浏览器,针对一个服务器进行key—value存值。

    Django下设置与读取cookie

    cookie的设置针对响应体进行设置,Django的响应体有:HttpResponse()、render()、redirect()

    设置:

      response=HttpResponse(‘登录成功’)

      response.set_cookie(key,value)

    读取的时候 request.COOKIE.get()

    更多参数

     1 class HttpResponseBase:
     2 
     3         def set_cookie(self, key,                 键
     4                      value='',            值
     5                      max_age=None,        超长时间 
     6                               cookie需要延续的时间(以秒为单位)
     7                               如果参数是 None`` ,这个cookie会延续到浏览器关闭为止。
     8 
     9                      expires=None,        超长时间
    10                                  expires默认None ,cookie失效的实际日期/时间。 
    11                                 
    12 
    13                      path='/',           Cookie生效的路径,
    14                                                  浏览器只会把cookie回传给带有该路径的页面,这样可以避免将
    15                                                  cookie传给站点中的其他的应用。
    16                                                  / 表示根路径,特殊的:根路径的cookie可以被任何url的页面访问
    17                      
    18                              domain=None,         Cookie生效的域名
    19                                                 
    20                                                   你可用这个参数来构造一个跨站cookie。
    21                                                   如, domain=".example.com"
    22                                                   所构造的cookie对下面这些站点都是可读的:
    23                                                   www.example.com 、 www2.example.com 
    24                                  和an.other.sub.domain.example.com 。
    25                                                   如果该参数设置为 None ,cookie只能由设置它的站点读取。
    26 
    27                      secure=False,        如果设置为 True ,浏览器将通过HTTPS来回传cookie。
    28                      httponly=False       只能http协议传输,无法被JavaScript获取
    29                                                  (不是绝对,底层抓包可以获取到也可以被覆盖)
    30                   ): pass

    示例

    登录模板就是简单的form表单,index就是简单的显示页面,这里不再展示。直接上视图函数

    视图函数

     1 def login(request):
     2     if request.method == 'POST':
     3         user = request.POST.get('user')
     4         pwd = request.POST.get('pwd')
     5         user_obj = UserInfo.objects.filter(name=user,pwd=pwd)
     6         if user_obj:
     7             response = HttpResponse('登录成功')
     8             response.set_cookie('is_login',True)
     9             response.set_cookie('user',user)
    10             return response
    11         else:
    12             return
    13     return render(request,'login.html')
    14 
    15 def index(request):
    16     is_login = request.COOKIES.get('is_login')
    17     if is_login:
    18         user = request.COOKIES.get('user')
    19         last_time = request.COOKIES.get('last_time')
    20         now = datetime.datetime.now().strftime('%Y-%m-%d %H:%M:%S')
    21         response=render(request,'index.html',{'user':user,'last_time':last_time})
    22         response.set_cookie('last_time', now)  # 设置上次登录时间
    23         return response
    24     else:
    25         return redirect('/login/')

     session

    什么是session?

      Session是服务器端技术,利用这个技术,服务器在运行时可以 为每一个用户的浏览器创建一个其独享的session对象,由于 session为用户浏览器独享,所以用户在访问服务器的web资源时 ,可以把各自的数据放在各自的session中,当用户再去访问该服务器中的其它web资源时,其它web资源再从用户各自的session中 取出数据为用户服务。

    session用法

    常用的

    1、设置Sessions值
              request.session['session_name'] ="admin"
    2、获取Sessions值
              session_name = request.session["session_name"]
    3、删除Sessions值
              del request.session["session_name"]
    4、flush()
         删除当前的会话数据并删除会话的Cookie。
         这用于确保前面的会话数据不可以再次被用户的浏览器访问,可以利用这点做注销。

    了解

    5、get(key, default=None)
      
    fav_color = request.session.get('fav_color', 'red')
      
    6、pop(key)
      
    fav_color = request.session.pop('fav_color')
      
    7、keys()
      
    8、items()
      
    9、setdefault()
      
      
    10 用户session的随机字符串
            request.session.session_key
       
            # 将所有Session失效日期小于当前日期的数据删除
            request.session.clear_expired()
       
            # 检查 用户session的随机字符串 在数据库中是否
            request.session.exists("session_key")
       
            # 删除当前用户的所有Session数据
            request.session.delete("session_key")
       
            request.session.set_expiry(value)
                * 如果value是个整数,session会在些秒数后失效。
                * 如果value是个datatime或timedelta,session就会在这个时间后失效。
                * 如果value是0,用户关闭浏览器session就会失效。
                * 如果value是None,session会依赖全局session失效策略。

    session的配置

    session的配置,不像cookie在使用的视图函数里设置,而是在settings.py下配置。

    Django默认支持Session,并且默认是将Session数据存储在数据库中,即:django_session 表中。

    SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎(默认)
           
        SESSION_COOKIE_NAME = "sessionid"                       # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)
        SESSION_COOKIE_PATH = "/"                               # Session的cookie保存的路径(默认)
        SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名(默认)
        SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie(默认)
        SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输(默认)
        SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期(2周)(默认)
        SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期(默认)
        SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session,默认修改之后才保存(默认),设置为True,在存活期内再次请求,又获得存活

    使用过程和cookie一样,只是session更加安全,而且会把数据加密保存在服务器端的表中。

  • 相关阅读:
    项目管理工程师和项目经理的差异
    技术洞察是技术战略成功的关键
    openpyxl使用总结
    Node.js基础入门第六天
    Node.js基础入门第五天
    正则表达式
    GitTagging
    Svelte3聊天室|svelte+svelteKit仿微信聊天实例|svelte.js开发App
    内存加压 | mempressure
    Android 新特性
  • 原文地址:https://www.cnblogs.com/yuliangkaiyue/p/9942616.html
Copyright © 2020-2023  润新知