状态保持、cookie和session

状态保持机制，记录用户状态的机制，如用户是否观看过帮助信息，是否登陆过

cookie 特点把用户数据保存在客户端（浏览器），每次请求时cookie数据都会发送给服务器

优点： 减轻了服务器的压力

缺点： 安全性比较低

场景： 一般存放不太重要的数据

session 特点 把用户数据保存在服务端（服务器的数据库中）

session依赖于cookie机制
优点：安全性高

缺点：占用服务器空间

场景：一般存放重要数据

设置cookie的过期时间 max_age

-1 表示浏览器关闭时会删除，默认值

0 表示立即删除数据

正数： 比如 max_age= 5 5秒后删除数据

• 一旦保存了cookie数据，访问该网站的任意路由时，cookie数据都会被发送
• 同源策略： cookie数据只会发送给生成该cookie的网站
• cookie 通过js 也可存取

删除session数据，类似字典操作，pop（）设置默认值后，即使key不存在，也不会报错

session.pop(“username”,None)