会话cookies和session

会话cookies和session

会话

定义：

从打开浏览器访问一个网站，到关闭浏览器结束此次访问，称之为一次会话

HTTP协议是无状态的，导致会话状态难以保持

试想一下，如果不保持会话状态，在电商网站购物的场景体验?

Cookies和Session就是为了保持会话状态而诞生的两个存储技术

cookies

cookies是保存在客户端浏览器上的存储空间

Cookies特点：

cookies 在浏览器上是以键-值对的形式进行存储的，键和值都是以ASCII字符串的形存储(不能是中文字符串)

存储的数据带有生命周期

cookies中的数据是按域存储隔离的，不同的域之间无法访问

cookies的内部的数据会在每次访问此网址时都会携带到服务器端，如果cookies过大会降低响应速度

Cookies的使用-存储

HttpResponse.set_cookie(key, value=”,max_age=None, expires=None)
		key:cogkie的名字
		value:cookie的值
		max_age:cookie存活时间，秒为单位
		expires:具体过期时间
		当不指定max age和expires 时,关闭浏览器时此数据失效

Cookies的使用-删除&获取

删除Cookies

HttpResponse.delete_cookie(key)
删除指定的key 的Cookie。 如果key 不存在则什么也不发生

获取Cookies

通过request.COOKIES 绑定的字典(dict) 获取客户端的 COOKIES数据
value = request.COOKIES.get('cookies名'，'默认值')

session

session定义

session是在服务器上开辟一段空间用于保留浏览器和服务器交互时的重要数据

实现方式

使用 session 需要在浏览器客户端启动 cookie，且在cookie中存储sessionid

每个客户端都可以在服务器端有一个独立的Session

注意:不同的请求者之间不会共享这个数据，与请求者一一对

session 初始配置

settings.py中配置session
1，向INSTALLED APPS 列表中添加:

INSTALLED_APPS = [ 

#启用 sessions 应用
'django.contrib.sessions',
]

2，向MIDDLEWARE 列表中添加:

MIDDLEWARE = [

# 启用 Session 中间件

'django.contrib.sessions .middleware.SessionMiddleware',
]

session的使用

session对于象是一个类似于字典的SessionStore类型的对象,可以用类拟于字典的方式进行操作
session 能够存储如字符串，整型，字典，列表等。

1，保存 session 的值到服务器

request.session[KEYT = VALUEl

获取session的值

value = request.session['KEY']
value = request.session.get( 'KEY',默认值)

删除session

del request.session['KEY']

settings.py中相关配置项

1.SESSION COOKIE AGE

作用: 指定sessionid在cookies中的保存时长(默认是2周)，如下

	例如: SESSION_COOKIE AGE = 60 *60*24*7*22，

2.SESSION EXPIRE AT BROWSER CLOSE = True

设置只要浏览器关闭时,session就失效(默认为False)

注意: Django中的session数据存储在数据库中，所以使用session前需要确保已经执行过migrate

Django session的问题

1，django_session表是 单表设计; 且该表数据量持续增持【浏览器故意删掉sessionid&过期数据未删除】

2，可以每晚执行 python3 manage.py clearsessions(该命令可删除已过期的session数据)

Cookies 和 session对比

种类	存储	安全性
Cookies	浏览器	相对不安全
session	服务器	相对安全