Django-cookie与session组件

一 cookie

1、cookie是什么?
    -是存储在客户端浏览器上的键值对，作用是记录状态
    -原理：是服务器产生,发给客户端浏览器,浏览器保存起来,下次发请求,会携带这个键值对到服务器
    -Cookie的覆盖：先写了一个键值对,后来再写,会把原来的值覆盖掉

2、cookie的使用
　　-设置cookie:在HttpResponse这个对象上写(render, redirect，JsonResponse继承了HttpResponse，均可以设置cookie)
    　　-obj.set_cookie(key,value)

　　-取cookie:从request对象中取,取出来是个字典request.COOKIES
    　　request.COOKIES.get('name')

　　-删除cookie:
    　　obj.delete_cookie('name')

3、cookie的其他属性
   加密盐
     obj.set_cookie(key,value)
     obj.set_signed_cookie(key,value,salt='加密盐')
•max_age=5, 超时时间，5秒后失效， cookie需要延续的时间（以秒为单位）如果参数是‘None’，这个cookie会延续到浏览器关闭为止
•expires,超时时间，传一个datatime对象
•path='/', 可以设置路径,设置路径之后,-obj.set_cookie(key,value,path='/index/'),只有访问index的时候,才会携带cookie过来，设置根路径表示所有请求都会携带
•domain=None, Cookie生效的域名 你可用这个参数来构造一个跨站cookie。如， domain=".example.com"所构造的cookie对下面这些站点都是可读的：www.example.com 、 www2.example.com 和an.other.sub.domain.example.com 。如果该参数设置为 None ，cookie只能由设置它的站点读取
•secure=False, 默认是false,设置成True浏览器将通过HTTPS来回传cookie
•httponly=False 只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）

 Cookie版登录校验

def login_auth(func):
    def inner(request, *args, **kwargs):
        url = request.get_full_path()
        is_login = request.COOKIES.get('is_login')
        if is_login:
            res = func(request, *args, **kwargs)
            return res
        else:
            return redirect('/login/?next_url=%s' % url)

    return inner


def login(request):
    url=request.get_full_path()
    if request.method == 'GET':
        return render(request, 'index.html')
    if request.method == 'POST':
        next_url=request.GET.get('next_url')
        print(next_url)
        name = request.POST.get('name')
        pwd = request.POST.get('pwd')
        if name == 'lww' and pwd == '123':
            if next_url:
                obj = redirect(next_url)
            else:
                obj=redirect('/shopping/')
            obj.set_cookie('is_login', True)
            return obj
        else:
            return redirect(url)


@login_auth
def order(request):
    return render(request, 'order.html')


@login_auth
def shopping(request):
    return render(request, 'shopping.html')

二 session

 

HTTP协议是无状态的，每次请求都是独立的，对服务器来说，每次的请求都是全新的，数据不会被保留。
但是会话中产生的数据又是我们需要保存的，也就是说要“保持状态”。因此Cookie就是在这样一个场景下诞生。

Cookie虽然在一定程度上解决了“保持状态”的需求，但是由于Cookie本身最大支持4096字节，以及Cookie本身保存在客户端，可能被拦截或窃取，因此就需要有一种新的东西，它能支持更多的字节，并且他保存在服务器，有较高的安全性。这就是Session

 

1、session:
　　- 存在服务器上的键值对，key是一个随机的字符串，value是一个字典，比如：{'sdaf随机字符串':{name:lww,pwd:123}}
　　-解决cookie不安全的问题，客户端浏览器上不再存储敏感的信息
　　-如果设置多个,它会以字典的形式存储到session表中的session_data中

-生成session时:request.session['name']='lww'
　　　　原理：
          1 生成随机字符串，如:koerjkdfssl
          2 存到数据库，随机字符串是一个字段，{'name':'lww'}是一个字段
          3 写入cookie(set_cookie('sessionid','koerjkdfssl'))
-取值
    - name=request.session['name']
　　　　-执行流程:
           -取到cookie的随机字符串
           -去session表中根据随机字符串查询,查询出session_data这个字典,然后重字典中取出name对应的值
                
-删除值
    -# 取出cookie,随机字符串,去数据库删除随机字符串是当前值的记录
        request.session.delete()
    -#既删除cookie,又删除数据库
        request.session.flush()

Django中的Session配置

 

 

1. 数据库Session
SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

2. 缓存Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
SESSION_CACHE_ALIAS = 'default'                            # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置

3. 文件Session
SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir() 

4. 缓存+数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

5. 加密Cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

其他公用设置项：
SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）