码迷,mamicode.com
首页 > 其他好文 > 详细

Django进阶-cookie和session

时间:2018-10-05 00:52:32      阅读:200      评论:0      收藏:0      [点我收藏+]

标签:无法   分享图片   name   图片   检查   服务   int   ons   保存   

COOKIE

cookie的由来

由于HTTP请求是没有状态的

 

无状态的意思是每次请求都是独立的,它的执行情况和结果与前面的请求和之后的请求都无直接关系,它不会受前面的请求响应情况直接影响,也不会直接影响后面的请求响应情况。

 

状态可以理解为客户端和服务器在某次会话中产生的数据,那无状态的就以为这些数据不会被保留。会话中产生的数据又是我们需要保存的,也就是说要“保持状态”。

cookie是什么

是服务器发送出来存储在浏览器上的一组组键值对;下次访问服务器时浏览器会自动携带这些键值对,以便服务器提取有用信息。

Django中操作cookie

设置cookie

rep = HttpResponse(...)
rep = render(request, ...)

rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,value,salt=加密盐,...)
技术分享图片
key,                 键
value=‘‘,             值
max_age=None,         超时时间
expires=None,         超时时间(IE requires expires, so set it if hasnt been already.)
path=/,             Cookie生效的路径,/ 表示根路径,特殊的:根路径的cookie可以被任何url的页面访问
domain=None,         Cookie生效的域名
secure=False,         https传输
httponly=False         只能http协议传输,无法被JavaScript获取(不是绝对,底层抓包可以获取到也可以被覆盖)
参数

获取Cookie

request.COOKIES[key]
request.COOKIES.get(key)
request.get_signed_cookie(key, default=RAISE_ERROR, salt=‘‘, max_age=None)

删除Cookie

def logout(request):
rep = redirect("/login/")
rep.delete_cookie("user")  # 删除用户浏览器上之前设置的usercookie值
return rep

SESSION

session是什么

Cookie虽然在一定程度上解决了“保持状态”的需求,但是由于Cookie本身最大支持4096字节,以及Cookie本身保存在客户端,可能被拦截或窃取,因此就需要有一种新的东西,它能支持更多的字节,并且他保存在服务器,有较高的安全性。这就是Session。

django中session做的事

存session

1 在服务端生成随机字符串(cookie)
2 生成一个和随机字符串对应的大字典,用来保存数据
3 随机字符串当成cookie返回给浏览器

取session

1 从请求携带的cookie中找到随机字符串(cookie)
2 拿到随机字符串(cookie), 在服务端找到相应的大字典(session)
3 从大字典(session)中根据key取值

常用方法

设置session

request.session[k1] = 123
request.session.setdefault(k1,123) # 存在则不设置

删除session

request.session.delete()        # 删除当前会话的所有Session数据
request.session.flush()         # 删除当前会话的所有Session数据数据并删除会话的Cookie。

查session

request.session[k1]
request.session.get(k1,None)

设置超时

request.session.set_expiry(value)    # 单位是秒

清除失效session

request.session.clear_expired()
技术分享图片
# 获取、设置、删除Session中数据
request.session[k1]
request.session.get(k1,None)
request.session[k1] = 123
request.session.setdefault(k1,123) # 存在则不设置
del request.session[k1]


# 所有 键、值、键值对
request.session.keys()
request.session.values()
request.session.items()
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems()

# 会话session的key
request.session.session_key

# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()

# 检查会话session的key在数据库中是否存在
request.session.exists("session_key")

# 删除当前会话的所有Session数据
request.session.delete()
  
# 删除当前的会话数据并删除会话的Cookie。
request.session.flush() 
    这用于确保前面的会话数据不可以再次被用户的浏览器访问
    例如,django.contrib.auth.logout() 函数中就会调用它。

# 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
    * 如果value是个整数,session会在些秒数后失效。
    * 如果value是个datatime或timedelta,session就会在这个时间后失效。
    * 如果value是0,用户关闭浏览器session就会失效。
    * 如果value是None,session会依赖全局session失效策略。
详细方法大全
技术分享图片
1. 数据库Session
SESSION_ENGINE = django.contrib.sessions.backends.db   # 引擎(默认)

2. 缓存Session
SESSION_ENGINE = django.contrib.sessions.backends.cache  # 引擎
SESSION_CACHE_ALIAS = default                            # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置

3. 文件Session
SESSION_ENGINE = django.contrib.sessions.backends.file    # 引擎
SESSION_FILE_PATH = None                                    # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir() 

4. 缓存+数据库
SESSION_ENGINE = django.contrib.sessions.backends.cached_db        # 引擎

5. 加密Cookie Session
SESSION_ENGINE = django.contrib.sessions.backends.signed_cookies   # 引擎

其他公用设置项:
SESSION_COOKIE_NAME = "sessionid"                       # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)
SESSION_COOKIE_PATH = "/"                               # Session的cookie保存的路径(默认)
SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名(默认)
SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie(默认)
SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输(默认)
SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期(2周)(默认)
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期(默认)
SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session,默认修改之后才保存(默认)

Django中Session相关设置
session配置大全

将函数装饰器变成类方法装饰器

导入

from django.utils.decorators import method_decorator

要在CBV视图中使用我们上面的check_login装饰器,有以下三种方式:

 加在CBV视图的get或post方法上

from django.utils.decorators import method_decorator


class HomeView(View):

    def dispatch(self, request, *args, **kwargs):
        return super(HomeView, self).dispatch(request, *args, **kwargs)

    def get(self, request):
        return render(request, "home.html")
    
    @method_decorator(check_login)
    def post(self, request):
        print("Home View POST method...")
        return redirect("/index/")

加在dispatch方法上

from django.utils.decorators import method_decorator


class HomeView(View):

    @method_decorator(check_login)
    def dispatch(self, request, *args, **kwargs):
        return super(HomeView, self).dispatch(request, *args, **kwargs)

    def get(self, request):
        return render(request, "home.html")

    def post(self, request):
        print("Home View POST method...")
        return redirect("/index/")

直接加在视图类上

from django.utils.decorators import method_decorator

@method_decorator(check_login, name="get")
@method_decorator(check_login, name="post")
class HomeView(View):

    def dispatch(self, request, *args, **kwargs):
        return super(HomeView, self).dispatch(request, *args, **kwargs)

    def get(self, request):
        return render(request, "home.html")

    def post(self, request):
        print("Home View POST method...")
        return redirect("/index/")

 

Django进阶-cookie和session

标签:无法   分享图片   name   图片   检查   服务   int   ons   保存   

原文地址:https://www.cnblogs.com/sunch/p/9743812.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!