Day50 of learning python --Cookie和Session
一、Cookie
1.Cookie的由来
由于HTTP协议是短连接，无状态的。无状态的意思是：每次请求都是独立的，它的执行情况和结果与前面的请求和之后的请求都是无直接关系，它不会受到前面的请求响应情况直接影响
也不会直接影响后面的请求响应情况。
状态可以理解为客户端和服务端在某次会话中产生的数据，那无状态就是产生的数据不会被保留。而当我们需要的就是要保存状态的，所以，Cookie就应用而生了。
2.什么是Cookie
Cookie具体指的是一段小信息，它是服务器发送出来存储在浏览器上的一组组键值对，下次访问服务器时浏览器会自动携带这些键值对，以便服务器提取有用信息。
3.Cookie的工作原理
cookie的工作原理是：由服务器产生内容，客户端浏览器收到响应后保存在本地；当浏览器再次访问时，浏览器会自动带上Cookie，这样服务器就能通过Cookie的内容来判断这个是“谁”了。
4.在Django中获取Cookie
request.COOKIES['key'] request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None) 参数： 1.default:默认值 2.salt:加密盐 3.max_age:后台控制过期时间
5.设置Cookie值
rep = HttpResponse(...) rep ＝ render(request, ...) rep.set_cookie(key,value,...) rep.set_signed_cookie(key,value,salt='加密盐', max_age=None, ...) 参数： key, 键 value='', 值 max_age=None, 超时时间 expires=None, 超时时间(IE requires expires, so set it if hasn't been already.) path='/', Cookie生效的路径，/ 表示根路径，特殊的：根路径的cookie可以被任何url的页面访问 domain=None, Cookie生效的域名 secure=False, https传输 httponly=False 只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）
6.删除Cookie
def logout(request): rep = redirect("/login/") rep.delete_cookie("user") # 删除用户浏览器上之前设置的usercookie值 return rep
7.Cookie的登录校验
"""Cookies URL Configuration The `urlpatterns` list routes URLs to views. For more information please see: https://docs.djangoproject.com/en/2.1/topics/http/urls/ Examples: Function views 1. Add an import: from my_app import views 2. Add a URL to urlpatterns: path('', views.home, name='home') Class-based views 1. Add an import: from other_app.views import Home 2. Add a URL to urlpatterns: path('', Home.as_view(), name='home') Including another URLconf 1. Import the include() function: from django.urls import include, path 2. Add a URL to urlpatterns: path('blog/', include('blog.urls')) """ from django.contrib import admin from django.urls import path from app01 import views urlpatterns = [ path('admin/', admin.site.urls), path('login/',views.login), path('check_login/',views.check_login), path('logout/',views.logout), ]
<!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <title>login</title> </head> <body> <h3>用户登录</h3> <form action="/login/" method="post"> {% csrf_token %} <input type="text" name="username"> <input type="text" name="password"> <input type="submit" value="提交"> </form> </body> </html>
<!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <h1>检查是否可以直接登录其他的页面</h1> <form action="/logout/" method="post"> {% csrf_token %} <input type="submit" value="退出登录"> </form> </body> </html>
from django.shortcuts import render,HttpResponse,redirect from functools import wraps # Create your views here. def deco(func): # 先定义装饰器 @wraps(func) def inner(request,*args,**kwargs): if request.get_signed_cookie('alex',salt='egon',default=None) == 'alex3714': return func(request,*args,**kwargs) else: return redirect('/login/') return inner def login(request): if request.method == 'GET': return render(request,'login.html') else: username = request.POST.get("username") password = request.POST.get("password") if username == 'alex' and password == 'alex3714': response = HttpResponse('登录成功') response.set_signed_cookie('alex','alex3714',salt='egon') return response else: return redirect('/login/') @deco def check_login(request): return render(request,'check.html') def logout(request): rep = redirect("/login/") rep.delete_cookie("alex") return rep
二、Session
1.Session的由来
由于Cookie本身最大支持4096个字节，以及Cookie本身的信息保存在客户端的，可能会被拦截。Session是基于Cookie的，保存在服务器端的数据，因此敏感信息不会直接给用户。
服务器在运行时可以为每一个访问的浏览器设置一个Session，然后默认保存在Django下的Django_session表中。
2.Session的配置
把下面的配置放在setting.py，可以对默认值进行修改
SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎（默认） SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认） SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路径（默认） SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默认） SESSION_COOKIE_SECURE = False # 是否Https传输cookie（默认） SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输（默认） SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默认） SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认） SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session，默认修改之后才保存（默认），如果是False则根据设置多久时间就失效，如果是True则在这期间如果操作了，则从这时刻开始算起
3.Session的保存地方
1）保存在缓存*****
SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎 SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置 #配合Django缓存配置
2）保存在文件中
SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎 SESSION_FILE_PATH = None # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir() # 如：/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T
3）保存在缓存+数据库Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎
4）默认保存在数据上*****(小公司)
SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎（默认）
4.Session的操作
# 获取、设置、删除Session中数据 request.session['k1'] request.session.get('k1',None) request.session['k1'] = 123 request.session.setdefault('k1',123) # 存在则不设置 del request.session['k1'] # 所有 键、值、键值对 request.session.keys() request.session.values() request.session.items() request.session.iterkeys() request.session.itervalues() request.session.iteritems() # 用户session的随机字符串 request.session.session_key # 将所有Session失效日期小于当前日期的数据删除 request.session.clear_expired() # 检查 用户session的随机字符串 在数据库中是否 request.session.exists("session_key") # 删除当前用户的所有Session数据 request.session.delete("session_key") request.session.set_expiry(value) * 如果value是个整数，session会在些秒数后失效。 * 如果value是个datatime或timedelta，session就会在这个时间后失效。 * 如果value是0,用户关闭浏览器session就会失效。 * 如果value是None,session会依赖全局session失效策略。
5.Session的应用
# python脚本，用来借用cookie来操作 import requests requests.post( url = 'https://dig.chouti.com/vote/cancel/vote.do', cookies={ 'gpsd':'ac8a3bc7ea77f6af83cf70f274494b07' } )
<!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <h2>用户登录</h2> <form action="/login1/" method="post"> {% csrf_token %} <input type="text" name="username"> <input type="text" name="pwd"> <input type="submit" value="提交"> </form> </body> </html>
from django.contrib import admin from django.urls import path from app01 import views urlpatterns = [ path('admin/', admin.site.urls), path('login1/',views.login1), path('success/',views.success), ]
from django.db import models class UserAdmin(models.Model): user = models.CharField(max_length=16) password = models.CharField(max_length=16)
from django.shortcuts import render,HttpResponse,redirect from app01 import models def login1(request): if request.method == 'GET': return render(request,'login.html') else: u = request.POST.get('username') p = request.POST.get('pwd') # if u == 'alex' and p == 'alex3714': if models.UserAdmin.objects.filter(user=u,password=p): # 1.生成随机字符串 # 2.通过cookie发送给客户端 # 3.服务端保存生(django_session)成字典 # {随机字符串：{'username':'alex','email':'x'...}} request.session['username'] = 'alex' request.session['email'] = 'alex3714@qq.com' return redirect('/success/') # 不能带有request参数 else: return render(request,'login.html',{'msg':'用户名或者密码错误'}) def success(request): # 1.获取客户端的cookie中的随机字符串 # 2.去session中查找有没有随机字符串 # 3.去session对于的key的value中查看是否有username v = request.session.get('username') if v: return HttpResponse('登录成功%s'%v) else: return redirect('/login/')
浙公网安备 33010602011771号