Flask--session

最新推荐文章于 2023-11-20 11:28:00 发布

zyanwei2018

最新推荐文章于 2023-11-20 11:28:00 发布

阅读量165

点赞数

分类专栏： python-web 文章标签： session flask python

本文链接：https://blog.csdn.net/qq_25672165/article/details/114727529

版权

python-web 专栏收录该内容

36 篇文章 0 订阅

订阅专栏

文章目录

flask-session

机制

客户端进行第一次请求时，服务端创建session，并把敏感数据经过加密后放入session中
请求结束时，再把session存放到response的cookie中返回给客户端，客户端保存cookie。
下次请求的时候，服务器从浏览器发送过来的cookie中读取session，然后再从session中读取敏感数据并进行解密，获取最终的用户数据。

优点

服务器不做存储，节省空间
经过加密，相对俺去啊

session操作

session操作

session变量需要从flask导入，且全局共享（包括html）
使用session需要设置SECRET_KEY加密，一般使用os.urandom(24)方式随机加密
操作session的时候，跟操作字典是一样的。
添加session：session['username']。
删除：session.pop('username')或者del session['username']。
清除所有session：session.clear()
获取session：session.get('username')

session过期时间：

如果没有指定session的过期时间，那么默认是浏览器关闭后就自动结束
如果app.config['PERMANENT_SESSION_LIFETIME'] = timedelta(days=7),那么就过期时间是7天
如果设置了session.permanent=True，那么过期时间是31天。但过期会自动刷新获取新的session，意味着永不不过期，其他过期时间配置也失效

案例Code

session操作

from flask import Flask,session, render_template
import os
from datetime import timedelta

app = Flask(__name__)
# 设置密码加密方式
app.config['SECRET_KEY'] = os.urandom(24)
    
# 设置session过期时间
# 同时配置session.permanent = True这个值过期会自动刷新获取
app.config['PERMANENT_SESSION_LIFETIME'] = timedelta(days=7)


@app.route('/<username>')
def index(username):
    session['username'] = username
    return render_template('session.html')


@app.route('/delete/')
def delete():
    print(session.get('username'))
    session.pop('username')
    print(session.get('username'))
    return render_template('session.html')

@app.route('/clear/')
def clear():
    print(session.get('username'))
    # 删除session中的所有数据
    session.clear()
    print(session.get('username'))
    return render_template('session.html')



if __name__ == '__main__':
    app.run(debug=True)

<body>
    <div>
        {{ session.username | default("游客") }}
    </div>
</body>

session控制查看权限

from flask import Flask, request, session, abort
import os



app = Flask(__name__)

app.config['SECRET_KEY'] = os.urandom(24)


@app.route('/')
def index():
	# 判断session中name值，不为None时可以操作
    if not session.get('name'):
        abort(401)  
    return 'Hello World'


@app.route('/login')
def login():
    name = request.args.get('name')
    pwd = request.args.get('pwd') 
    if name == 'zhangsan' and pwd == '123456':
    	# 登陆成功后设置session中name值 
        session['name'] = name 
        return '登陆成功'
    return '用户名或密码错误'


@app.route('/logout')
def logout():
	# 退出并删除session中name值 
    session.pop('name', None)
    return '退出成功'
    


if __name__ == '__main__':
    app.run(debug=True)

zyanwei2018

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Flask--session

文章目录flask-sessionsession操作案例Codeflask-session机制客户端进行第一次请求时，服务端创建session，并把敏感数据经过加密后放入session中请求结束时，再把session存放到response的cookie中返回给客户端，客户端保存cookie。下次请求的时候，服务器从浏览器发送过来的cookie中读取session，然后再从session中读取敏感数据并进行解密，获取最终的用户数据。优点服务器不做存储，节省空间经过加密，相对
复制链接

扫一扫