flask教程6：cookie和session

已于 2023-03-29 20:24:32 修改
阅读量930 收藏 3
点赞数 3
分类专栏： flask开发基础教学 文章标签： flask python 后端
于 2023-03-29 20:20:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kobeyu652453/article/details/129821932
版权

文章目录

一、cookie

1.1 什么是cookie？

      一般web通信是基于HTTP的，HTTP是无状态的协议，也就是说，在一次请求响应结束后，服务器不会留下任何有关于对方状态信息，所以需要保持web浏览器的状态。
      比如：对于有些web应用来说，客户端的某些信息必须被记住。比如用户登录过后跳转页面依然要保持登录的状态，进行其他的业务访问，而当这个登录过的用户再次访问web服务器的时候，web服务器并不知道这个用户已经登录过了，所以无法进行其他需要权限的业务访问。所以cookie技术的出现就是为了解决这个问题。

  • web通讯一般基于HTTP协议，HTTP是无状态协议
  • Cookie技术是用来保持web访问状态，Cookie技术通过在请求和响应报文中添加Cookie数据来保存客户端的状态信息。
  • 服务器可以设置cookie的有效期，浏览器会自动清除过期的cookie。
  • cookie有域名的概念，只有访问同一个域名，才会把之前相同域名返回的cookie携带给该服务器。

1.2 使用cookie

1.2.1 设置cookie

      设置cookie的时候是由我们web服务器设置，也就是在Flask项目中生成cookie，经由响应报文返回给浏览器保存cookie，下次浏览器再访问web服务器的时会在请求报文中把cookie携带过来，所以cookie产生的起点是在web服务器中，也就是我们的Flask项目中。
      在Flask中如果想要在响应中添加一个cookie，最方便的做法是使用内置的Response类提供的==set_cookie()==方法。
set_cookie()方法的参数

属性说明
keycookie的键（名称）
valuecookie的值
max_agecookie被保存的时间数，单位为秒。
expires具体的过期时间，一个datetime对象或UNIX时间戳
path限制cookie只在给定的路径可用，默认为整个域名下路径都可用
domain设置cookie可用的域名，默认是当前域名，子域名需要利用通配符domain=.当前域名
secure如果设为True，只有通过HTTPS才可以用
httponly如果设为True，进制客户端JavaScript获取cookie

项目目录

│  app.py
│
├─static    # 文件夹
└─templates # 文件夹

app.py

from flask import Flask, Response

app = Flask(__name__)


@app.route('/')
def hello_world():
    resp = Response('设置cookie给浏览器')
    resp.set_cookie('user_name', 'yudengwu')

    return resp

if __name__ == '__main__':
    app.run()

解读 app.py：
(1) 首先导入Flask内置的Response类，用于在响应报文中设置cookie

from flask import Flask,request, Response

(2) 在视图函数实例化Response类并传入返回的内容，Response类实例化出的对象调用set_cookie()方 法，set_cookie内的第一个参数是设置cookie的key，第二个参数是用来设置cookie的value，然后返回该对象，就会携带着设置好的cookie返回给浏览器保存。

app = Flask(__name__)
@app.route('/')
def hello_world():
    resp = Response('设置cookie给浏览器')
    resp.set_cookie('user_name', 'yudengwu')

    return resp

在浏览器中查看cookie的三种方式（以Chrome浏览器为例）

  • 第一种: 右键检查----->Network---->找到访问的域名---->找到Response Headers---->Set-Cookie

  • 第二种：点击url输入框左边的信息icon，然后找到响应的域名，展开查看cookie。

  • 第三种：设置---->内容设置---->Cookie---->查看所有cookie设置----->根据域名搜索对应的cookie信息

1.2.2设置cookie的有效期

注意：Flask服务器默认设置cookie有效期为关闭浏览器后cookie失效

  • 基于max_age参数设置cookie有效期

      再设置cookie的调用set_cookie()时候传入关键字实参max_age 值，这个值代表多少秒后过期

from flask import Flask, Response

app = Flask(__name__)


@app.route('/')
def hello_world():
    resp = Response('设置cookie给浏览器')
    resp.set_cookie('user_name', 'yudengwu',max_age=600)

    return resp

if __name__ == '__main__':
    app.run()
  • 基于expires参数设置cookie有效期

      再设置cookie的调用set_cookie()时候传入关键字实参 expires= 值，这个值代具体的过期时间，一个datetime对象或UNIX时间戳。
      使用expires参数，就必须会用格林尼治时间（也就是相对北京时间少8个小时，因为浏览器会默认把服务器传来的时间值当做标准格林尼治时间，并根据当地的时区做调整 。

from flask import Flask, Response
import datetime
import time
app = Flask(__name__)


@app.route('/')
def hello_world():
	resp = Response('设置cookie给浏览器, cookie设置过期时间为一个月后')
	expires = datetime.datetime.now() + datetime.timedelta(days=30, hours=16)
	resp.set_cookie('user_name', 'mark', expires=expires)
	return resp


if __name__ == '__main__':
    app.run()

1.2.3在Flask中查询cookie

      查询cookie 是通过请求对象的cookies属性读取，读取的过程是使用设置cookie时的key来读取到设置cookie的value

from flask import Flask, Response,request
import datetime
import time
app = Flask(__name__)


@app.route('/')
def hello_world():
	resp = Response('设置cookie给浏览器')
	resp.set_cookie('user_name', 'yudengwu', max_age=600)
	return resp

@app.route('/get_cookie/')
def get_cookie():
    user_name = request.cookies.get('user_name')
    if user_name == 'yudengwu':
        return '{}的信息'.format(user_name)

    return 'cookie验证失败'

if __name__ == '__main__':
    app.run()

1.2.4删除cookie

      删除cookie是通过Flask内置的Response类实例化出的对象调用delete_cookie(‘key’)，删除的过程是使用设置cookie时的key来删除cookie信息。

from flask import Flask, Response,request
import datetime
import time
app = Flask(__name__)


@app.route('/')
def hello_world():
	resp = Response('设置cookie给浏览器')
	resp.set_cookie('user_name', 'yudengwu', max_age=600)
	return resp

@app.route('/get_cookie/')
def get_cookie():
    user_name = request.cookies.get('user_name')
    if user_name == 'yudengwu':
        return '{}的信息'.format(user_name)

    return 'cookie验证失败'

@app.route('/del/')
def del_cookie():
    resp = Response('删除cookie')
    resp.delete_cookie('user_name')
    return resp


if __name__ == '__main__':
    app.run()

二、session

      session：session和cookie的作用有点类似，都是为了存储用户相关的数据。不同的是，cookie存储在本地浏览器，而session存储在服务器。存储在服务器的数据会更加的安全，不容易被窃取。但是存储在服务器上会占用服务器资源。与cookie不同的是，session是一个思路，一个概念，一个服务器存储授权信息的解决方案。不同的服务器，不同的框架，不同的语言有不同的实现。虽然实现方案不一样，但是他们的目的都是服务器为了方便存储数据的。session的出现，是为了解决cookie存储信息不安全的问题。

      session还可以存储到客户端。客户端发送验证信息之后，服务器把相关的验证信息进行加密，然后将加密后的数据存储到cookie中，返回给浏览器，以后浏览器在请求服务器的时候，会自动将机密的session信息发送给服务端。服务端对数据进行解密之后，在进行验证。flask中使用的就是这种机制。

2.1实现session的两种思路

2.1.1 第一种

  1. 客户端携带用户信息请求服务端验证。
  2. 服务端验证成功后生成随机的session_id与用户信息建立映射后存储到数据库中（注意：数据库可以是任意永久化保存数据的机制，如redis、memcached、mysql、甚至是文件等等）。
  3. 服务端把刚刚生成的session_id作为cookie信息返回给客户端。
  4. 客户端收到以session_id为内容的cookie信息保存到本地。
  5. 客户端再次请求的时候会携带以session_id为内容的cookie去访问服务端，服务端取出session_id去数据库校验得到用户信息。

2.1.2 第二种

  1. 客户端携带用户信息请求服务端验证。
  2. 服务端收到用户信息验证成功后，服务端再把用户信息经过严格的加密加盐生成session信息。并且把刚刚生成的session信息作为cookie的内容返回给客户端。
  3. 客户端收到以session信息为内容的cookie保存到本地。
  4. 客户端再次请求的时候会携带以session信息为内容的cookie去访问服务端，服务端取出session信息经过解密得到用户的信息。

注意：flask使用的就是第二种思路，利用加密解密的方式实现session，实现安全的cookie，服务端并不会做永久化的储存。

2.2使用session

2.2 .1设置session

      Flask提供了session对象用来将cookie加密储存，session通过秘钥对数据进行签名以加密数据。

from flask import Flask, session,Response
import os

app = Flask(__name__)
app.config['SECRET_KEY'] = os.urandom(24)  # 配置session使用的秘钥


@app.route('/')
def set_session_info():
    resp = Response('前端')
    session['username'] = 'mark'
    session['userphone'] = '123456'  # 可以指定多条session信息，统一放到响应的cookie中返回给浏览器

    return resp


if __name__ == '__main__':
    app.run()

2.2.2 设置有效期

      后端Flask跟浏览器交互默认情况下，session cookie会在用户关闭浏览器时清除。通过将session.permanent属性设为True可以将session的有效期延长为31天，也可以通过操作app的配置PERMANENT_SESSION_LIFETIME来设置session过期时间。

from flask import Flask, session,Response
import os

app = Flask(__name__)
app.config['SECRET_KEY'] = os.urandom(24)  # 配置session使用的秘钥


@app.route('/')
def set_session_info():
    resp = Response('前端')
    session['username'] = 'yudengwu'
    session['userphone'] = 'yudengwu'  # 可以指定多条session信息，统一放到响应的cookie中返回给浏览器
    session.permanent = True  # 开启设置有效期，默认为31天后过期

    return resp


if __name__ == '__main__':
    app.run()

      通过设置PERMANENT_SESSION_LIFETIME指定具体的过期时间

from flask import Flask, session,Response
import os
from datetime import timedelta
app = Flask(__name__)
app.config['SECRET_KEY'] = os.urandom(24)  # 配置session使用的秘钥


@app.route('/')
def set_session_info():
    resp = Response('前端')
    session['username'] = 'yudengwu'
    session['userphone'] = 'yudengwu'  # 可以指定多条session信息，统一放到响应的cookie中返回给浏览器
    #以下两步设置过期时间
    session.permanent = True #必须要有
    app.permanent_session_lifetime = timedelta(minutes=10)

    return resp


if __name__ == '__main__':

    app.run()

2.2.3 获取session

      在Flask中获取设置的session信息通过session对象获取，session对象是继承了字典类，所以获取的时候是字典的取值方式。其内部会把浏览器传过来的session信息解密。

from flask import Flask, session,Response
import os

app = Flask(__name__)
app.config['SECRET_KEY'] = os.urandom(24)  # 配置session使用的秘钥


@app.route('/')
def set_session_info():
    resp = Response('前端')
    session['username'] = 'yudengwu'
    session['userphone'] = 'yudengwu'  # 可以指定多条session信息，统一放到响应的cookie中返回给浏览器

    return resp

@app.route('/get_session/')
def get_session():
    username = session.get('username')
    userphone = session.get('userphone')
    if username or userphone:
        return "{},{}".format(username, userphone)
    return "session为空"

if __name__ == '__main__':
    app.run()

2.2.4删除session

     &nbspsession对象调用==pop()==可以根据具体的session的key清除掉指定的session信息。

     &nbspsession对象调用==clear()==可以清除此次请求的浏览器关于本域名的所有session信息

from flask import Flask, session,Response
import os
from datetime import timedelta
app = Flask(__name__)
app.config['SECRET_KEY'] = os.urandom(24)  # 配置session使用的秘钥


@app.route('/')
def set_session_info():
    resp = Response('前端')
    session['username'] = 'yudengwu'
    session['userphone'] = 'yudengwu'  # 可以指定多条session信息，统一放到响应的cookie中返回给浏览器
    #以下两步设置过期时间
    session.permanent = True
    app.permanent_session_lifetime = timedelta(minutes=10)

    return resp

@app.route('/get_session/')
def get_session():
    username = session.get('username')
    userphone = session.get('userphone')
    if username or userphone:
        return "{},{}".format(username, userphone)
    return "session为空"

@app.route('/del_session/')
def del_session():
    session.pop('username')
    # session.clear()
    return '删除成功'


if __name__ == '__main__':

    app.run()

在这里插入图片描述

总裁余(余登武)
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Flask中Cookie与Session用法详解
IT之一小佬的博客
08-09 1215
Flask中Cookie与Session用法详解
Flask框架(flask中设置和获取session)
Mogul的博客
12-24 1万+
1. session 数据是保存到后端的数据库中 2.session中的从狭义和广义上分： （1）session，广义上 : 是一种机制：在前端当中存一个session_id ,在后端当中去保存 这份session的属性值，然后访问的时候只要能够带上这份session_id 的值，就可以知道之前保存的数据是什么。 整个的......
Flask——cookie的使用
活动的笑脸的博客
11-07 3016
Flask的cookie设置有多种方式，以下简述基本的使用方法： 1.cookie的设置方法 （1）使用set_cookie() 方法进行设置： from flask import Flask,make_response app = Flask(__name__) # 设置cookie @app.route("/set_cookies") def set_cookies(): # 设置响应体 resp = make_response("success") # 设置coolie,默
【Flask框架】——19 Session
学Python的小白！
12-17 800
Session与Cookie的区别在于Session是记录在服务端的，而Cookie是记录在客户端的。
flask session的操作
qalangtao的博客-qalangtao.com
01-19 549
Flask 提供了一个简单的 session 操作接口。首先，需要在 Flask 应用中设置一个密钥来加密 session 数据。然后，可以使用 flask.session 来存储和读取数据。注意,在设置session之前必须要有一个secret_key，secret_key是用来加密session的。
koa-better-flash：用于Koa和Passport的Flash消息中间件
02-03
用于Koa和Passport的Flash消息中间件 目录 安装 ： npm install koa-better-flash ： yarn add koa-better-flash 用法 const Koa = require ( 'koa' ) ; const Router = require ( 'koa-router' ) ; const ...
解决uploadify使用时session发生丢失问题的方法
01-02
今天在使用uploadify时发现session会发生丢失的情况，经过一番研究发现，其丢失并不是真正的丢失，而是在使用Flash上传控件的时候使用的session机制和asp.net中的不相同。为解决这个问题使用两种方案，下面进行介绍 ...
flash:移动了https
05-11
安装go get github.com/tango-contrib/flash简单的例子import "github.com/tango-contrib/session"type FlashAction struct { flash. Flash}func ( x * FlashAction ) Get () { x . Flash . Set ( "test" , "test...
PHP100视频教程全集112集BT种子【PHP经典】
12-13
PHP100视频教程6：PHP数组的创建修改应用 PHP100视频教程7：PHP函数和自定义函数 PHP100视频教程8：Mysql 简介和创建新的数据库 PHP100视频教程9：数据库中的常用SQL语句 PHP100视频教程10：MYSQL在PHP5中的应用...
tornado-mongo-session:使用 MongoDB for Tornado 进行会话和身份验证处理
06-19
本文将深入探讨如何使用MongoDB作为存储媒介，配合"Tornado-mongo-session"库来处理Tornado应用中的会话和身份验证。 首先，我们需要安装必要的库。在本例中，我们依赖于`bcrypt`用于密码哈希处理，`pymongo`作为...
11_Flask之Session 设置session有效期 获取session 删除session
coderge's CSDN Blog.
04-28 2469
文章目录1 什么是session？2 实现session的两种思路3 如何在flask中实现session？3.1 设置session3.2 设置session有效期3.3 获取session3.4 删除session 1 什么是session？ session的基本概念：session又称之为安全的cookie，session是一个思路、是一个概念、一个服务器存储授权信息的解决方案，不同的服务器，不同的框架，不同的语言有不同的实现，session的目的和cookie完全一致，cookie在客户端和服务端处
flask中session是什么？如何起作用？
m0_57236802的博客
05-03 515
session是Flask中的一个全局变量，它用于在HTTP请求之间存储用户的数据。HTTP协议本身是无状态的，这意味着服务器无法在不同的请求之间自然地保持用户的信息。为了解决这个问题，开发人员使用会话（session）在多个请求之间保持用户数据。在Flask中，session是一个类似于字典的对象，可以用来存储和检索用户数据。当一个用户发起请求时，Flask会检查请求中是否包含一个名为session的cookie。如果存在，Flask会解密cookie中的数据，并将其存储在session对象中。
关于Flask高级_Session有效期设置方法
qq_55961861的博客
08-28 1245
关于Flask高级_Session有效期设置方法！
flask 设置session过期时间
热门推荐
Ghjkku的博客
05-27 12万+
permanent_session_lifetime 设置session过期时间 1、session过期 登录一个网站，长时间不操作之后，再一次点击页面里的连接，就会提示你登录已经过期，需要重新登录 这是因为session过期了，在你登录之后，服务器和你的浏览器之间建立了一个session，它通常有一个过期时间，比如30分钟，登录后10分钟你进行了一次操作，发出了get请求，那么这个过期时间就要重新计算，从你操作的这一刻起，30分钟以后过期 这就意味着，如果你30分钟内没有任何操作，sess
Flask—Session
HuQi
03-17 405
一、安装Flask-Session pycharm中安装 Flask-Session terminal安装 pip3 install flask-session 二、Flask-Session介绍 1. Flask-Session flask_session是flask框架实现session功能的插件，用来代替flask自带的session机制。 2. 配置参数 ...
一分钟搞懂系列——flask中的cookie
weixin_41491142的博客
04-20 353
在⽹站中，http请求是⽆状态的。也就是说即使第⼀次和服务器连接后并且登录成 功后，第⼆次请求服务器依然不能知道当前请求是哪个⽤户。cookie的出现就是为 了解决这个问题，第⼀次登录后服务器返回⼀些数据（cookie）给浏览器，然后浏 览器保存在本地，当该⽤户发送第⼆次请求的时候，就会把上次请求存储的cookie 数据⾃动的携带给服务器，服务器通过浏览器携带的数据就能判断当前是哪个⽤户 了。co...
flask（五）：cookie和session
每天进步一点点
09-25 2154
cookie HTTP协议是无状态的，一次请求响应结束后，服务器不会留下关于客户端状态的信息，但是对于某些web程序来说，客户端的信息有必要被记住，比如用户的登录状态，这样就可以根据用户的状态来返回不同的响应。为了解决这个问题就引入了cookie技术，通过在请求和响应报文中添加cookie数据来保存客户端的状态信息。 cookie指web服务器为了存储用户信息而保存在浏览器的文本数据。浏览器在...
Flask - Cookie的使用
chen801090的博客
08-14 433
Flask - Cookie的使用 用户使用浏览器第一次访问服务端时,服务端生成cookie,放在响应response里返回,并保存在用户浏览器里. from flask import Flask,make_response @app.route('/set/<name>') def set_cookie(name): response = make_response(redirect(url_for('hello'))) response.set_cookie('name',
Flask（11）- 操作 Cookie
qq_33801641的博客
07-15 129
前言 Cookie 详解：https://www.cnblogs.com/poloyy/p/12513247.html 这一节来瞧一瞧如何用 Flask 操作 Cookie 接下来就是 实战栗子！！！ 功能 list 提供操作 Cookie 的 3 项功能 页面路径功能 /set_cookie 设置一个名称为 poloyy、值为 https://www.cnblogs.com/...
flask
最新发布
06-02
Flask是一个轻量级的Web框架，适用于构建小型Web应用程序和API服务。它使用Python语言编写，简单易学，提供了灵活的路由和请求处理机制，可以轻松地扩展和定制。Flask还提供了许多扩展，例如SQLAlchemy、WTForms、Flask-RESTful等，可以帮助您更快地开发Web应用程序。 以下是一个简单的Flask应用程序示例： ```python from flask import Flask, request, jsonify app = Flask(__name__) @app.route('/') def hello_world(): return 'Hello, World!' @app.route('/predict', methods=['POST']) def predict(): # 处理POST请求，返回预测结果 data = request.get_json() # 进行预测... result = {'prediction': 1} return jsonify(result) if __name__ == '__main__': app.run() ``` 在这个示例代码中，我们使用Flask框架创建了一个简单的Web应用程序。我们定义了两个路由：一个是根路径（'/'），返回“Hello, World!”；另一个是'/predict'路径，用于处理POST请求，并返回预测结果。在'/predict'路径中，我们首先使用`request.get_json()`函数获取POST请求的JSON数据，然后进行预测，并将结果作为JSON格式返回给客户端。 在实际开发中，您可以根据需要添加更多的路由和请求处理函数，以构建更复杂的Web应用程序。同时，Flask还提供了许多扩展和工具，例如Flask-RESTful、Flask-SQLAlchemy、Flask-WTF等，可以帮助您更快地开发和维护Web应用程序。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

总裁余(余登武)

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值