Django前后端安全验证

会话技术

关注公众号“轻松学编程”了解更多。

1、Cookie

• 客户端会话技术（数据存储在客户端）
• 以key-value的形式进行存储
• cookie的操作都是通过Response来实现的
• 典型场景
  • 购物车
  • 登录信息
• 支持过期时间
• Cookie清除策略
  • 默认关闭浏览器时cookie自动清除
  • 配置Cookie过期时间
    • max-age=0 关闭就失效
    • max-age=None 永久有效
    • max-age = int 单位秒
    • expires 过期时间，和max-age功能基本一致
• 用户登出，就是清除了cookie（令牌）

2、Session

• 服务端会话技术
• Session依赖于Cookie
  • 将Session在数据库中的session_key，当作sessionid，存储在cookie中
• Session数据存储在数据库中，并且做了基本的数据安全处理（base64编码）

3、Token

• 服务端会话技术
• 相当于手动实现的session
• 值应该是唯一的
  • 要通过特定算法保证唯一
  • 时间
  • ip
  • 域名
  • 网卡 mac
  • 随机数<