django操作cookie和session
# session的默认过期时间是14天
'''在负载均衡中，如果使用session保存用户信息，会出现session共享问题？'''
那么， 如何解决上述问题？
常用的缓存数据库就是redis
'''
1. 缓存雪崩
2. 缓存穿透
3. 缓存击穿
'''
'''在settings.py中配置'''
SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session，默认修改之后才保存（默认）
CBV添加装饰器
from django.views import View
from django.utils.decorators import method_decorator
@method_decorator(login_auth, 'get') # 第二种方式添加
@method_decorator(login_auth, 'post')
class IndexView(View):
@method_decorator(login_auth) # 第三张方式给所有的方法添加装饰器
def dispatch(self, request, *args, **kwargs):
return super().dispatch(request, *args, **kwargs)
# @method_decorator(login_auth) # 第一种方式添加装饰器
def get(self, request):
return HttpResponse('get')
def post(self, request):
return HttpResponse('post')
中间件
django给我们提供了7个中间件，在配置文件中查询
MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
# 'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
]
# 还支持我们自定义中间件
'''
中间件用来干嘛：
1. 校验权限
2. 限制访问频率
3. 检查认证
...
'''
步骤：
1. 在任何一个应用下面，创建一个py文件
2. 在py文件中写一个类必须要继承MiddlewareMixin
3. 中间写完之后，一定要到配置文件中注册中间件
需要我们掌握的
'''
1. process_request
请求来的时候会走
2. process_response
请求走的时候会走
'''
from django.shortcuts import render, HttpResponse
from django.utils.deprecation import MiddlewareMixin
class Mydd1(MiddlewareMixin):
def process_request(self, request):
print('第一个process_request')
return HttpResponse('第一个process_request')
def process_response(self, request, response):
print('第一个process_response')
return response # 必须要返回一个response对象
class Mydd2(MiddlewareMixin):
def process_request(self, request):
print('第二个process_request')
def process_response(self, request, response):
print('第二个process_response')
return response # 必须要返回一个response对象
csrf跨站请求
# 背景：
钓鱼网站
'''
英语4级报名网站为例
你要在这个网站要付费，你去的这个网站是一个冒牌的网站，他就去冒牌网站里面付费了，前付到了冒牌网站，没有报名成功。
'''
他会出现在form表单中，action参数：朝后端发送的地址
# 怎么解决这个问题？
# csrf是针对与post请求的才会做验证
'''token相关的，一般都是一个串，秘钥， 私钥，公钥'''
# 两种解决方式
{#data:{'a':1, 'csrfmiddlewaretoken': $('[name="csrfmiddlewaretoken"]').val()},#}
data:{'a':1, 'csrfmiddlewaretoken': '{{ csrf_token }}'},
csrf相关装饰器
'''
如果使用中间件限制的话，他就会限制全局的，要么全部限制，要么全部不限制
只有index函数需要验证，其他的不需要验证
我只想让home函数不验证，其他的都需要验证
'''
提供了2个装饰器
csrf_protect: 需要验证
csrf_exempt：不需要验证
'''
按照FBV和CBV的使用即可
'''
from django.views.decorators.csrf import csrf_exempt,csrf_protect
'''
针对CBV：
csrf_protect的三种方式都是可以的
csrf_exempt前两种方式都不行，只有第三种方式可以的
'''
Auth模块
# 迁移数据库会有一个表生成，auth_user
# django项目创建完后之后，会有一个默认的路由，admin/
# admin/是django默认提供的后台管理界面
访问admin/登录参照的数据就是从auth_user表中来，前提是必须是超级管理员
# 如何创建超级管理员？
python3 manage.py createsuperuser
