django cookie和session

最新推荐文章于 2024-03-27 12:27:02 发布

是江山er

最新推荐文章于 2024-03-27 12:27:02 发布

阅读量124

点赞数

分类专栏： python

本文链接：https://blog.csdn.net/jiangshannnnn/article/details/85336242

版权

python 专栏收录该内容

23 篇文章 0 订阅

订阅专栏

文章目录

简介
cookie
- 工作原理
- 缺陷
session
认证应用
认证机制
代码实现

简介

网站访问一般都是基于 http 协议， http 协议无状态(也就是同一浏览器多次访问服务器，服务器都会当做第一次访问处理)，但是对于用户登录之类的情况又需要保持状态，这就是需要 cookie 的原因。

cookie

工作原理

服务器生成内容，浏览器访问服务器之后会保存到客户端本地；再次访问服务器时，浏览器会自动带上 cookie，这样服务器就能通过 cookie 的内容判断是谁访问。

缺陷

cookie 本身最大支持 4096 字节，保存在客户端，有可能被拦截或窃取，安全性不能保证。
为了解决 cookie 存在的问题，出现了 session，支持更多的字节，同时保存在服务器端，保证安全性。

session

session 保存在服务器端，浏览器访问的时候服务器无法区分到底是谁，此时通过 cookie + session 就可以区分。
每一个客户端 cookie 分配一个唯一的 id，用户在访问的时候通过 cookie，服务端就可以区分访问者。然后根据不同 cookie 的 id，在服务端保存一段时间的私密信息。

认证应用

使用 cookie + session 配合，可以实现页面登录才能进入后台页面。

认证机制

使用浏览器访问登录页面，通过认证之后，服务器端发送一组随机的字符串到浏览器保存，这个就是 cookie。
服务器端也会存储当前用户的状态信息，这种存储是类似字典的形式存放，字典的唯一 key 就是刚才发给用户的唯一的 cookie 值。

代码实现

models.py

from django.db import models

class UserInfo(models.Model):
    username = models.CharField(max_length=128, null=True, blank=True)
    name = models.CharField(max_length=128, null=True, blank=True)
    password = models.CharField(max_length=128, null=True, blank=True)

    def __str__(self):
        return self.username

urls.py

from django.conf.urls import url
from django.contrib import admin
from demo01 import views

urlpatterns = [
    url(r'^admin/', admin.site.urls),
    url(r'^test/', views.Test),
    url(r'^session/', views.Session),
    url(r'^del_session/', views.Del_Se),
    url(r'^login/', views.login_demo),
    url(r'^index/', views.index_demo),
]

views.py

import json

from django.shortcuts import render, HttpResponse, redirect

from django.core.paginator import Paginator, EmptyPage, PageNotAnInteger


from demo01 import models
# Create your views here.
def Session(request):
    get_sesson = request.session.get('login', False)
    if get_sesson:
        cookie_content = request.COOKIES
        session_ceontent = request.session

    return render(request, 'session.html', locals())


def Del_Se(request):
    request.session.clear()
    get_session = request.session.get('login', 11)
    return HttpResponse(json.dumps(get_session))


def login_demo(request):
    if request.method == 'GET':
        return render(request, 'login.html')
    else:
        username = request.POST.get('username', False)
        password = request.POST.get('password', False)
        if not username or not password:
            return HttpResponse('用户名密码不能为空')
        else:
            user_obj = models.UserInfo.objects.filter(username=username, password=password)

            if user_obj.first():    #登录成功
                request.session['login'] = user_obj.first().name    #创建session
                return redirect('/session')
            else:   #登录失败
                return HttpResponse('用户名密码错误')


def index_demo(request):
    if request.session.get('login', False):
        return HttpResponse('欢迎登录阿铭python系统')
    else:
        return redirect('/login')

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>

    <div>
        <form method="post">
            用户名：<input type="text" name="username">
            密码：<input type="text" name="password">
            <input type="submit" value="提交">
        </form>
    </div>
</body>
</html>

session.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <div>
        <h2>cookie内容{{ cookie_content }}</h2>
        <h2>session内容{{ session_ceontent }}</h2>
    </div>
</body>
</html>

是江山er

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
django cookie和session

文章目录简介cookie工作原理缺陷session认证应用认证机制代码实现简介网站访问一般都是基于 http 协议， http 协议无状态(也就是同一浏览器多次访问服务器，服务器都会当做第一次访问处理)，但是对于用户登录之类的情况又需要保持状态，这就是需要 cookie 的原因。cookie工作原理服务器生成内容，浏览器访问服务器之后会保存到客户端本地；再次访问服务器时，浏览器会自动带上...
复制链接

扫一扫