Django 跳转权限------20

1：session 在服务器端，cookie 在客户端（浏览器）。
2：session 默认被存在在服务器的一个文件里（不是内存）；在服务端保存session的方法有：内存 数据库 文件，服务器区别session对象，有唯一的ID。
3：session是在服务器端保存的一个数据结构，用来跟踪用户的状态，这个数据可以保存在集群，数据库，文件中
4：session 的运行依赖 session id，而 session id 是存在 cookie 中的，也就是说，如果浏览器禁用了 cookie ，同时 session 也会失效（但是可以通过其它方式实现，比如在 url 中传递 session_id）。
5：session 可以放在 文件、数据库、或内存中都可以。
6：记住密码一般是存在客户端，通过浏览器存在cookie里，最终还是存在一个文件，存放在C盘某个目录下。
7：用户验证这种场合一般会用session。
8：默认时长为两周，只能储存字典类型的数据，使用session要导入request.session


session赋值：request.session['键名']=值
session取值: request.session('键'，值)

设置session过期时间：request.session.set_expir(300) 括号里按秒计算，300s=5min