Django 19 Cookie和Session

cookie
Session

cookie

一.cookie举例
二.cookie的特点
三.设置cookie的方法
四.设置cookie的时间限制
五.使用cookie记住用户名

假设有这样一种情况，在某个用例流程中，由A页面跳至B页面，若在A页面中采用JS用变量temp保存了某一变量的值，在B页面的时候，同样需要使用JS来引用temp的变量值，对于JS中的全局变量或者静态变量的生命周期是有限的，当发生页面跳转或者页面关闭的时候，这些变量的值会重新载入，即没有达到保存的效果。解决这个问题的最好的方案是采用cookie来保存该变量的值，那么如何来设置和读取cookie呢？

一.cookie举例：

你去买奶茶
买了之后老板给你一张单子
你好久回去取奶茶，把单子给老板，老板给你想要的奶茶

结论：你就是客户端，老板就是服务器，单子是cookie。
上述可分为三个过程：
1.客户端请求服务器。
2.服务器返回一个cookie信息给客户端。（客户端浏览器保存）
3.客户端再次请求服务器访问相同网站的时候，会把cookie发给服务器

二.cookie的特点

Cookie是由服务器生成，存储在浏览器端的一小段文本信息。

1).以键值对方式进行存储。(字典)
2).通过浏览器访问一个网站时，会将浏览器存储的跟网站相关的所有cookie信息发送给该网站的服务器。(request.COOKIES。)
3).cookie是基于域名安全的。
4).cookie是有过期时间的，如果不指定，默认关闭浏览器之后，cookie就会过期。

设置cookie:
需要一个HttpResponse类的对象或者是它子类的对象
浏览器发给服务器 保存在COOKIE里面

换句话说HttpResponse类是返回给服务器信息的类对象

三.设置cookie的方法(set_cookie)

四.设置cookie的时间限制

五.使用cookie记住用户名

所有的操作基本都是一个流程
url进入view进入templates，templates再重复一些操作，从url起重复操作。

url省略。

view
如图：

---

login.html模板
如图：

action是login_check，从url从头再来，view中进入的是login_check

---

view
如图：

---

效果：
如图：

---

session

一.session举例
二.session的特点
三.简单的设置和获取session
四.session的存储是在一张表内
五.session的对象及方法

在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（session对象），注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。

一.session举例

你去办健身卡，你的信息都保存在电脑中，老板给你卡号

结论：你就是客户端，卡号就是cookie，取名为sessionid,电脑就是服务器端。

你把卡号给电脑，电脑中有个session_key 标识符来对应sessionid,session_key又在电脑中唯一对应一些信息session_data，如下图所示

sessionid	session_key	session_data
跟session_key值一样	唯一标识符	存储在服务器中的一些数据

---

二.session的特点

session存储在服务器端。
1).session是以键值对进行存储的。
2).session依赖于cookie。唯一的标识码保存在sessionid和session_key中。
3).session也是有过期时间，如果不指定，默认两周就会过期。

sessionid------->session_key:根据sessionid的值取出对应的session信息

---

三.简单的设置和获取session

设置session：
如图：

获取session：
如图：

效果：
如图：

---

四.session的存储是在一张表内

Django_session表

---

表内的session_data是编码写的，百度base64解码
YmM3Njg5YmVhOWU2NDRkMDQ0ODZhNjlkYThmYjE2M2FlYjg3ODViNjp7ImFnZSI6MTgsInVzZXJuYW1lIjoic21hcnQifQ==
解码为：
bc7689bea9e644d04486a69da8fb163aeb8785b6:{“age”:18,“username”:“smart”}

五.session的对象及方法

通过HttpRequest对象的session属性进行会话的读写操作。

1).以键值对的格式写session。
requset.session[‘键’]=值

2).根据键读取值。
request.session.get(‘键’,默认值)

3).清除所有session,在存储中删除值部分。()
request.session.clear()

eg:
bc7689bea9e644d04486a69da8fb163aeb8785b6{“age”:18,“username”:“smart”}变成
dbfb15b0d68df10ec56130a49518da5c1408efd1:{}

4).清楚session数据，在存储中删除session的整条数据。
request.session.flush()

5).删除session中的指定键及值，在存储中只删除某个键及对应的值。
del request.session[‘键’]

6).设置会话的超时时间，如果没有指定过期时间则两个星期后过期。
request.session.set_expiry(value)

• 如果value是一个整数，会话的session_id cookie将在value秒没有活动后过期。
• 如果value为0,那么用户会话的session_id cookie将在用户的浏览器关闭时过期。
• 如果value为None，那么会话的session_id cookie两周之后过期。