2.8.5Django --12.2 会话跟踪之session

Django目录：https://blog.csdn.net/qq_41106844/article/details/105554082

session概述

如果说cookie是令牌的话，那么session就是虎符。持有令牌的人可以访问属于自己的资源，但是别人知道他令牌的样子的话，就可以自己伪造令牌来。如果使用session，虎符的一部分在用户手里，另一部分在服务端手里，用户拿着自己的虎符来，也必须和服务器内的另一半虎符配对才算成功。

什么是session

Session是服务器端技术，利用这个技术，服务器在运行时可以 为每一个用户的浏览器创建一个其独享的session对象，由于 session为用户浏览器独享，所以用户在访问服务器的web资源时 ，可以把各自的数据放在各自的session中，当用户再去访问该服务器中的其它web资源时，其它web资源再从用户各自的session中 取出数据为用户服务。

实例1

使用session完成登录验证

cooksessDemo.cooksessDemo.urls.py
---------------------------
from django.contrib import admin
from django.urls import path
from app01 import views

urlpatterns = [
    path('admin/', admin.site.urls),
    path('login_session/', views.login_session),
    path('index_session/', views.index_session)
]

cooksessDemo.app01.views.py
---------------------------
from django.shortcuts import render,redirect,HttpResponse

# Create your views here.

def login_session(request):
    if request.method == "GET":
        return render(request,"login.html")
    else:
        user = request.POST.get('uer')
        pwd = request.POST.get('pwd')
        print(user,pwd)
        user_obj = Userinfo.objects.filter(user=user,pwd=pwd)
        if user_obj:
            #设置session
            request.session['username']=user
            request.session['is_login']=True
            '''
            1.生成一个随机字符串作为key值
            g2l4frwf0bk3ggqtqp5tfs3t7jf4kodt
            2.向django_session表插入一条数据：
                     session_key                                  session_data
            g2l4frwf0bk3ggqtqp5tfs3t7jf4kodt             {"username":"alex","is_login":True}
            3.响应set_cookie  {"sessionid":g2l4frwf0bk3ggqtqp5tfs3t7jf4kodt}
            '''

            return redirect('/index_session/')
        else:
            return HttpResponse('error')

def index_session(request):
    is_login = request.session.get('is_login')
    #响应session
    '''
    1.request.COOKIE.get('sessionid')   既g2l4frwf0bk3ggqtqp5tfs3t7jf4kodt
    2.在django_session表查找session_key
    3.取出对应的session_data反序列化为字典。{"username":"alex","is_login":True}
    '''

    if not is_login:
        return redirect('/login_session/')
    user = request.session.get('username')
    shangpin = "香蕉"
    shangpin_list = ["苹果","荔枝","榴莲"]
    name = user
    return render(request,"index.html",{'name':name,"shangpin":shangpin,"shangpin_list":shangpin_list})

我们访问登录页面，之后完成登录操作。

 

 

页面截图

 

 

我们可以在network当中，看到我们传递的session和value。

 

同时django_session内也增加了一条数据。

 

 

数据库截图

 

实例2

用户注销

cooksessDemo.cooksessDemo.urls.py
---------------------------
from django.contrib import admin
from django.urls import path
from app01 import views

urlpatterns = [
    path('admin/', admin.site.urls),
    path('login_session/', views.login_session),
    path('index_session/', views.index_session)，
    path('logout/',views.logout)
]

cooksessDemo.app01.views.py
---------------------------
from django.shortcuts import render,redirect,HttpResponse

# Create your views here.

def login_session(request):
    if request.method == "GET":
        return render(request,"login.html")
    else:
        user = request.POST.get('uer')
        pwd = request.POST.get('pwd')
        print(user,pwd)
        user_obj = Userinfo.objects.filter(user=user,pwd=pwd)
        if user_obj:
            #设置session
            request.session['username']=user
            request.session['is_login']=True
            '''
            1.生成一个随机字符串作为key值
            g2l4frwf0bk3ggqtqp5tfs3t7jf4kodt
            2.向django_session表插入一条数据：
                     session_key                                  session_data
            g2l4frwf0bk3ggqtqp5tfs3t7jf4kodt             {"username":"alex","is_login":True}
            3.响应set_cookie  {"sessionid":g2l4frwf0bk3ggqtqp5tfs3t7jf4kodt}
            '''

            return redirect('/index_session/')
        else:
            return HttpResponse('error')

def index_session(request):
    is_login = request.session.get('is_login')
    #响应session
    '''
    1.request.COOKIE.get('sessionid')   既g2l4frwf0bk3ggqtqp5tfs3t7jf4kodt
    2.在django_session表查找session_key
    3.取出对应的session_data反序列化为字典。{"username":"alex","is_login":True}
    '''

    if not is_login:
        return redirect('/login_session/')
    user = request.session.get('username')
    shangpin = "香蕉"
    shangpin_list = ["苹果","荔枝","榴莲"]
    name = user
    return render(request,"index.html",{'name':name,"shangpin":shangpin,"shangpin_list":shangpin_list})
def logout(request):
    '''
    1.request.COOKIE.get('sessionid')
    2.在django_session表中查找并删除这条记录
    3.response.delete_cookie('sessionid')
    4.跳转到登录页面
    '''
    request.session.flush()
    return redirect('/login_session/')

cooksessDemo.templates.index.html
----------------------------------
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>主页</title>
</head>
<body>

<p>用户名：{{ name }}      <a href="/logout/">注销</a></p>
<p>{{ shangpin }}</p>
<p>{{ shangpin_list }}</p>

</body>
</html>

 

注销跳转

思考点：我们一个用户登录一次就会留下一条session，这样如果我们我们用户登录频繁，而且用户基数够多的话，会导致django_session表很臃肿，所以django有一个自带的机制：
一个终端（一个浏览器）只能保存一个用户的session。
例如我用谷歌浏览器登录alex账号，然后数据库截图如下：

 

 

数据库截图

 

 

现在我在用hanxuan账号登录

 

 

 

数据库截图

 

session_key没有发生改变，但是session_data发生了改变。
现在我换搜狗浏览器登录hanxuan

 

 

数据库截图

 

 

更换客户端后，用户的session并没有重置。也就是搜狗浏览器也保存了一个cookie。

 

这就是django的机制：
用户登入，首先判断用户是否携带cookie。

• 如果携带
  获取用户的cookie中的sessionid。
  在数据库中匹配，修改对应session_key。
• 如果没有携带
  走正常流程。

他只会根据用户有没有携带cookie来进行判断，如果一个用户天天换浏览器登录我们也只能优化session表。

Django中session的语法

1、设置Sessions值
          request.session['session_name'] ="admin"

2、获取Sessions值
          session_name = request.session["session_name"]

3、删除Sessions值
          del request.session["session_name"]

4、flush()
     删除当前的会话数据并删除会话的Cookie。
     这用于确保前面的会话数据不可以再次被用户的浏览器访问

5、get(key, default=None)  
      fav_color = request.session.get('fav_color', 'red')
  
6、pop(key)
      fav_color = request.session.pop('fav_color')
  
7、keys()
  
8、items()
  
9、setdefault()
  
10 用户session的随机字符串
        request.session.session_key
   
        # 将所有Session失效日期小于当前日期的数据删除
        request.session.clear_expired()
   
        # 检查 用户session的随机字符串 在数据库中是否
        request.session.exists("session_key")
   
        # 删除当前用户的所有Session数据
        request.session.delete("session_key")
   
        request.session.set_expiry(value)
            * 如果value是个整数，session会在些秒数后失效。
            * 如果value是个datatime或timedelta，session就会在这个时间后失效。
            * 如果value是0,用户关闭浏览器session就会失效。
            * 如果value是None,session会依赖全局session失效策略。

Django中session的配置

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。
   
配置 settings.py
   
    SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）
       
    SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
    SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
    SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
    SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
    SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
    SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
    SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
    SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）