Django-会话技术-Cookie和Session

最新推荐文章于 2021-12-08 23:07:47 发布

lxyker

最新推荐文章于 2021-12-08 23:07:47 发布

阅读量160

点赞数

分类专栏：笔记文章标签： cookie python web

本文链接：https://blog.csdn.net/lxyker/article/details/104430888

版权

笔记专栏收录该内容

23 篇文章 0 订阅

订阅专栏

会话技术
出现场景：
1、服务器如何识别客户端
2、Http在Web开发中都是短连接
请求生命周期：
1、从Request开始
2、到Response结束
种类：
1、Cookie
2、Session
3、Token

Cookie
本质是存储在客户端的键值对
支持过期时间，默认Cookie会自动携带
Cookie不支持中文

设置Cookie：

def set_cookie(request):
    response = HttpResponse('设置Cookie')
    response.set_cookie('username', 'Rock') # 'username'作为键，'Rock作为值'
    return response

获取Cookie的值：

def get_cookie(request):
    username = request.COOKIES.get('username')
    return HttpResponse(username)

一个简单的登录页面（基于Cookie）
思考：

首先有一个登录界面
- 页面中有输入框可供输入用户名和密码
- 有一个登录按钮
点击登录后，页面进入到个人中心
个人中心显示用户名
login.html 如下：

<body>
<form action="{% url 'app:login' %}" method="post">
    {% csrf_token %}
    <p>用户名：<input type="text" placeholder="请输入用户名" name="uname"></p>
    <p>密码：<input type="password" placeholder="请输入密码" name="pwd"></p>
    <button>登录</button>
</form>
</body>

个人中心页面 mine.html 如下：

<body>
<h1>欢迎登录，{{ uname }}</h1>
</body>

后台视图函数做验证，如果用户名和密码正确，则登录成功，设置cookie，然后跳转到个人中心页面。如果登录失败，则显示用户名或密码错误。
views.py 如下：

def login(request):
    if request.method == 'GET':
        return render(request, 'login.html')
    else:
        username = request.POST.get('uname')
        password = request.POST.get('pwd')

        if username == 'lxyker' and password == '123456':
            response = redirect('app:mine')
            response.set_cookie('uname', username)
            response.set_cookie('pwd', password)
        else:
            response = HttpResponse('用户名或密码错误')
        return response


def mine(request):
    uname = request.COOKIES.get('uname')
    if uname:
        return render(request, 'mine.html', {'uname': uname})
    else:
        return redirect('app:login')

cookie过期时间
cookie默认关闭浏览器立即过期，不能跨浏览器

max_age

# cookie在60秒后过期
response.set_cookie('uname', username, max_age=60)

加盐：

set_signed_cookie()
get_signed_cookie()

# 加盐 'hahaha' 就是加入的盐
response.set_signed_cookie('uname', username, 'hahaha')

获取时，要用相应的盐才能获取到数据：

uname = request.get_signed_cookie('uname', salt='hahaha')

删除cookie：

response.delete_cookie('uname')

Session

服务端会话技术
本质是存储在服务端的数据
默认存储在内存中
Django会把Session持久化到数据库中
主键是字符串
数据使用了数据安全
- 使用base64
- 在前部添加了一个混淆串
Session依赖于Cookie

Session存储：

request.session['username'] = uname

获取session：

username = request.session.get('username')

过期时间：
Django中Session的默认过期时间是14天

账户退出：
删除Cookie中的sessionid

response.delete_cookie('sessionid')

删除Session：

del request.session['username']

删除Cookie和Session（这种方法无垃圾数据）：

request.session.flush()

lxyker

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Django-会话技术-Cookie和Session

会话技术出现场景：1、服务器如何识别客户端2、Http在Web开发中都是短连接请求生命周期：1、从Request开始2、到Response结束种类：1、Cookie2、Session3、TokenCookie本质是存储在客户端的键值对支持过期时间，默认Cookie会自动携带Cookie不支持中文设置Cookie：def set_cookie(request): ...
复制链接

扫一扫

专栏目录