cookie和session

一、cookie

• 什么是cookie

1. Cookie实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客 户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务 器。服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容。

• cookie的原理

1. 由服务器产生内容，浏览器收到请求后保存在本地；当浏览器再次访问时，浏览器会自动带上Cookie，这样服务器就能通过Cookie的内容来判断这个是“谁”了。

• 查看cookie

1. 在控制台输入 javascript:alert (document. cookie)

二、Django中操作cookie

• 设置cookie

1. rep = HttpResponse(...)
   rep ＝ render(request, ...)
   
   rep.set_cookie(key,value,...)
   rep.set_signed_cookie(key,value,salt=' ', max_age=None, ...)

• 获取cookie

1. request.COOKIES['key']
   request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)
   
   #salt :加密盐    max_age：后台控制过期时间
   
   

• 删除cookie

1. rep=redirext('index')    # rep是响应对象
   rep.delete_cookie(key) 

 

三、session

• 什么是session

1. Session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上。这就是Session。客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。

   如果说Cookie机制是通过检查客户身上的“通行证”来确定客户身份的话，那么Session机制就是通过检查服务器上的“客户明细表”来确认客户身份。Session相当于程序在服务器上建立的一份客户档案，客户来访的时候只需要查询客户档案表就可以了。

• session流程

1. 当用户登录之后，生成一个字典（key，value），将字典存入session，key是自动生成的一段字符串标识，返回cookie，value是一个自定义格式的字典。
2. 在步骤 1 中生成的字典中存储了用户的信息。如 islogin ，user信息。
3. 当Django使用cookie时，cookie由服务端随机生成，写到浏览器的cookie中，每个浏览器都有自己的cookie，是session寻找用户信息的唯一标识，每个浏览器请求后台接收的request.session等价于在1中的的session字典的key(cookie)对应的value。

• session的相关方法

# 获取、设置、删除Session中数据
request.session['k1']
request.session.get('k1',None)
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在则不设置
del request.session['k1']




# 会话session的key
request.session.session_key

# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()

# 检查会话session的key在数据库中是否存在
request.session.exists("session_key")

# 删除当前会话的所有Session数据
request.session.delete()
　　
# 删除当前的会话数据并删除会话的Cookie。
request.session.flush() 
    这用于确保前面的会话数据不可以再次被用户的浏览器访问
    例如，django.contrib.auth.logout() 函数中就会调用它。

# 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
    * 如果value是个整数，session会在些秒数后失效。
    * 如果value是个datatime或timedelta，session就会在这个时间后失效。
    * 如果value是0,用户关闭浏览器session就会失效。
    * 如果value是None,session会依赖全局session失效策略。