Flask高级（一）

最新推荐文章于 2023-10-19 13:46:26 发布

我还可以熬_

最新推荐文章于 2023-10-19 13:46:26 发布

阅读量352

点赞数 2

分类专栏： # Flask框架文章标签： flask python 后端

本文链接：https://blog.csdn.net/m0_67093160/article/details/127832647

版权

Flask框架专栏收录该内容

21 篇文章 5 订阅

订阅专栏

以max_age来设置cookie 的有效期：

以expires来设置cookie的有效期：

让浏览器记住你。

因为Web应用程序是使用HTTP协议传输数据的。而HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭。再次交换数据需要建立新的连接，这就意味着服务器无法从连接上跟踪会话。

关于cookie的使用其实就是让服务器记住用户的一种机制。可以弥补HTTP协议无状态的不足，在Session出现之前，基本上所有的浏览器都是由Cookie来追踪会话。

Cookie会给客户端们发送一个通行证，不论是谁访问访问都必须携带通行证，通行证信息返回服务器，这样就能够对用户进行识别。

Cookie实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。

当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容

这里需要注意的是：

1.浏览器对cookie 的大小和数量是有限制的，假若超过了这个限制，那么信息将会丢失。

2.不同的浏览器储存的cookie的数量是不同的。

3.尽量保证cookie 的数量和大小：

（1）cookie的个数< 20~30个

（2）cookie 的大小< 4k

Flask操作cookie

设置Cookie

1.设置cookie是在Response的对象上设置。

2.通过set_cookie的方法来设置cookie信息。

from flask import Flask,make_response

app = Flask(__name__)


@app.route('/set_cookie/')
def set_cookie():
    resp = make_response('设置了一个Cookie信息')
    resp.set_cookie('uname','xiaolin')
    return resp

查找Cookie

在Chrome浏览器中查看cookie的方式：

方式1：借助于开发调式工具进行查看

方式2：在Chrome的设置界面->高级设置->内容设置->所有cookie->找到当前域名下的cookie。

直接使用request.cookie.get()方法来查找即可。

from flask import Flask,make_response,request

app = Flask(__name__)


@app.route('/set_cookie/')
def set_cookie():
    resp = make_response('设置了一个Cookie信息')
    resp.set_cookie('uname','xiaolin')
    return resp

@app.route('/get_cookie/')
def get_cookie():
    uname = request.cookies.get('uname')
    return f'设置的cookie是:{uname}'

删除cookie

方法一：删除cookie跟设置cookie差不多，将set_cookie改为delete_cookie。

from flask import Flask,make_response,request

app = Flask(__name__)


@app.route('/set_cookie/')
def set_cookie():
    resp = make_response('设置了一个Cookie信息')
    resp.set_cookie('uname','xiaolin')
    return resp

@app.route('/get_cookie/')
def get_cookie():
    uname = request.cookies.get('uname')
    return f'设置的cookie是:{uname}'

@app.route('/del_cookie/')
def del_cookie():
    resp = make_response('删除了一个Cookie信息')
    resp.delete_cookie('uname')
    return resp

方法二：在客户端浏览器人为的删除，这也就是清除了浏览器记录后，免密登录不好使的原因。

默认的过期时间：如果没有显示的指定过期时间，那么这个cookie将会在浏览器关闭后过期。

max_age：以秒为单位，距离现在多少秒后cookie会过期。

expires：为datetime类型。这个时间需要设置为格林尼治时间，相对北京时间来说会自动+8小时

如果max_age和expires都设置了，那么这时候以max_age为标准。

这里也有需要注意的事项：

max_age在IE8以下的浏览器是不支持的。

expires虽然在新版的HTTP协议中是被废弃了，但是到目前为止，所有的浏览器都还是能够支持，所以如果想要兼容IE8以下的浏览器，那么应该使用expires，否则可以使用max_age。

以max_age来设置cookie 的有效期：

@app.route('/create_cookie/max_age/')
def create_cookie1():
    resp = Response('通过max_age设置cookie有效期')
    # max_age以秒为单位设置cookie的有效期！
    age = 60*60*2
    resp.set_cookie('uname','xiaochun',max_age=age)
    return resp

效果图：

以expires来设置cookie的有效期：

方法一：

注意：设置时间默认增加八小时

from datetime import datetime

@app.route('/create_cookie/expires/')
def create_cookie2():
    resp = Response('通过expires设置cookie有效期')
    # expires，以指定时间设置有效期
    tmp_time = datetime(2022,11,13,hour=16,minute=0,second=0)
    resp.set_cookie('uname','xiaofeng',expires=tmp_time)
    return resp

效果图：

方法二：

通过timedelta来计算时间。

from datetime import timedelta

@app.route('/create_cookie/expires2/')
def create_cookie3():
    resp = Response('通过expires设置cookie有效期')
    # expires，以指定时间设置有效期
    tmp_time1 = datetime.now() + timedelta(days=2)
    resp.set_cookie('uname','ALEX',expires=tmp_time1)
    return resp

expires和max_age同时设置：

会以max_age为准。

@app.route('/create_cookie/exp_max/')
def create_cookie4():
    resp = Response('通过expires设置cookie有效期')
    # expires和max_age同时设置，回以max_age为准
    tmp_time2 = datetime.now() + timedelta(days=2)
    resp.set_cookie('uname','ALEX',expires=tmp_time2,max_age=60*60*2)
    return resp

Session

和cookie的作用类似

Session的介绍

跟cookie不同的是，cookie是保存在客户端服务器上，而session是保存在服务器上，

客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上，

客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。

注意：

不同的语言，不同的框架，有不同的实现。

虽然底层的实现不完全一样，但目的都是让服务器端能方便的存储数据而产生的。

Session的出现，是为了解决cookie存储数据不安全的问题的。

如果说Cookie机制是通过检查客户身上的“通行证”来确定客户身份的话，

那么Session机制就是通过检查服务器上的“客户明细表”来确认客户身份。

Session相当于程序在服务器上建立的一份客户档案，客户来访的时候只需要查询客户档案表就可以了。

Session的跟踪机制

在Flask框架中，session的跟踪机制跟cookie有关，也就是说session不能脱离cookie。

要以服务器端和客户端来理解。

优点：安全

缺点：占用资源（忽略不计，其实可以）

Flask操作Session

需要先设置SECRET_KEY：

class DefaultConfig(object):
  SECRET_KEY = 'fih9fh9eh9gh2'


app.config.from_object(DefaultConfig)


或者直接设置
app.secret_key='xihwidfw9efw'

设置和修改

from flask import session


@app.route('/set_session/')
def set_session():
  session['username'] = 'xiaolin'
  return 'set session ok'

读取

@app.route('/get_session/')
def get_session():
  username = session.get('username')
  return 'get session username {}'.format(username)

删除

@app.route('/del_session/')
def delete_session():
  #删除指定的key的session
  # session.pop('uname')
  #删除session中的所有的key 【删除所有】
  session.clear()
  return '删除成功'

Session的有效期

跟cookie一样，默认的有效期没有设置的话，浏览器关闭自动过期。

如果设置session.permanent=True，那么就会默认在31天后过期。

算了，不想打字了，直接看代码爽一点;

from flask import Flask,session
from datetime import timedelta


app = Flask(__name__)


app.secret_key = 'sdfdfdsfsss'
app.config['PERMANENT_SESSION_LIFETIME'] = timedelta(days=2)


@app.route('/')
def index():
  return 'Hello！！'


@app.route('/set_session/')
def set_session():
  # 设置session的持久化,默认是增加了31天
  session.permanent = True
  session['uname'] = '10001'
  return '设置一个Session的信息'




@app.route('/get_session/')
def get_session():
  # 如果服务器关闭掉了，session的有效期，依然是之前系统保存日期
  # 如果secret_key设置是一个固定的值，那么服务器重启不会影响session的有效器
  # 如果secret_key设置不是一个固定的值，那么服务器之前设置的session将全部过期
  return session.get('uname')


if __name__ == '__main__':
  app.run(debug=True)