python学习第二十二天

request.body  获取用户请求内容

request.Meta  获取请求头

 

session

session保存一个随机字符串加用户信息的字典，随机字符串同时保存在用户的cookie中

python mange.py makemigrations   使用session前必须进行这两步操作

python mange.py migrate

request.session['username'] =user 设置session

request.session['is_login'] =True

if request.session['is_login']:      根据用户cookie中的随机字符串获取用户信息做判断

 

数据库session配置与操作

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。

 a. 配置 settings.py

     SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

    SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）

    SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）

    SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）

    SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）

    SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）

    SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）

    SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）

    SESSION_SAVE_EVERY_REQUEST = True                       # 是否每次请求都保存Session，默认修改之后才保存（默认）

b. 使用

    def index(request):

        # 获取、设置、删除Session中数据

        request.session['k1']

        request.session.get('k1',None)

        request.session['k1'] = 123

        request.session.setdefault('k1',123) # 存在则不设置

        del request.session['k1']

        # 所有 键、值、键值对

        request.session.keys()

        request.session.values()

        request.session.items()

        request.session.iterkeys()

        request.session.itervalues()

        request.session.iteritems()

        # 用户session的随机字符串

        request.session.session_key

        # 将所有Session失效日期小于当前日期的数据删除

        request.session.clear_expired()

        # 检查 用户session的随机字符串 在数据库中是否

        request.session.exists("session_key")

        # 删除当前用户的所有Session数据

        request.session.clear()   删除当前用户的session，用于注销登录

        request.session.delete("session_key")

        #设置超时时间

        request.session.set_expiry(value)

            * 如果value是个整数，session会在些秒数后失效。

            * 如果value是个datatime或timedelta，session就会在这个时间后失效。

            * 如果value是0,用户关闭浏览器session就会失效。

            * 如果value是None,session会依赖全局session失效策略。

缓存session

配置

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎

SESSION_CACHE_ALIAS = 'default'

CACHES = {

        'default': {
            'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
            'LOCATION': '127.0.0.1:11211',
        }
    }

 

缓存加数据库

配置

SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'

 

CSRF

{% csrf_token %} form表单发送csrf字符串

<script>

function csrfSafeMethod(method) {

            // these HTTP methods do not require CSRF protection

            return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));

        }

$ajaxSetup({beforeSend:function(xhr,settings){if (!csrfSafeMethod(settings.type) && !this.crossDomain){xhr.setRequestHeader('X-CSRFtoken',$.cookie('csrftoken'));}}})  </script> ajax全局设置，发送csrf字符串

$.ajax({headers:{'X-CSRFtoken':$.cookie('csrftoken')},}) ajax发送csrf字符串

 

from django.views.decorators.csrf import csrf_exempt,csrf_protect

@csrf_protect  当前函数设置csrf保护

@csrf_exempt  当前函数取消csrf保护

 

中间件

from django.utils.deprecation import MiddlewareMixin

class Row1(MiddlewareMixin):

    def process_request(self,request):

        pass

    def process_view(self,request,view_func,view__funv_args,view__func_kwargs):

        pass

    def process_response(self,request,response):

        pass

    def process_exception(self,request,exception):

        pass

    def process_template_response(self,request,response):

        pass

在settings.py中注册自定义中间件

'Middle.m1.Row1'  类的路径，类似导入模块

 

django缓存设置

http://www.cnblogs.com/wupeiqi/articles/5246483.html

 

django信号

http://www.cnblogs.com/wupeiqi/articles/5246483.html

自定义信号

a. 定义信号

import django.dispatch

pizza_done = django.dispatch.Signal(providing_args=["toppings", "size"])

b. 注册信号，定义信号触发后执行的动作

def callback(sender, **kwargs):

    print("callback")

    print(sender,kwargs)

pizza_done.connect(callback)

c. 触发信号

from 路径 import pizza_done

pizza_done.send(sender='seven',toppings=123, size=456)

 

form验证

from django.forms import fields

from django.forms import widget

class FM(Form):   定义表单验证，变量名必须和表单的标签name值一致

    user=fields.CharFiled(erroe_messages={'required':'用户名不能为空'})

    pwd=fields.CharField(max_length=12,min_length=6,error_messages={'required':'密码不能为空'，'max_length':'密码长度不能大于12','min_length':'密码长度不能小于6'},widget=widgets.PasswordInput(attrs={'class':'c2'}))

    email=fields.EmailField(error_messages={'required':'邮箱不能为空','invaild':'邮箱格式错误'})

def fm(request):

    obj=FM(request.POST)

    r1=obj.is_vaild()

   if r1:

     models.UserInfo.objects.create(**obj.cleaned._data)

   else:

     print(obj.errors)

 

**.html

1 {{obj.user}}#form自动生成input标签，并在用户输入错误时保留原来输入的内容{{obj.errors.user.0}}获取错误信息

2 {{obj.as_p}} form自动生成标签

3 {{obj.as_ul}} form自动生成标签

4<table>{{obj.as_table}}</table> form自动生成标签

更多form  http://www.cnblogs.com/wupeiqi/articles/6144178.html