目录
Cookie 和 Session简介
-
http协议,有 3 个版本:
-
http/1.0 版:无状态,短连接。
-
http/1.1 版:可以记录状态。—— 默认支持。
-
http/2.0 版:可以支持长连接。 协议头:Connection: keep-alive 。
-
Cookie
-
最早的 http/1.0 版,提供 Cookie 机制, 但是没有 Session。
-
Cookie 作用:一定时间内, 存储用户的连接信息。如:用户名、登录时间 ... 不敏感信息。
-
Cookie 出身:http自带机制。Session不是!
-
Cookie 存储:Cookie 存储在 客户端 (浏览器) 中。—— 浏览器可以存储数据。少
-
存储形式:key - value
-
可以在浏览器中查看。
-
Cookie 不安全。直接将数据存储在浏览器上。
-
Session
-
”会话“:在一次会话交流中,产生的数据。不是http、浏览器自带。
-
Session 作用:一定时间内, 存储用户的连接信息。
-
Session 存储:在服务器中。一般为 临时 Session。—— 会话结束 (浏览器关闭) , Session被干掉!
对比 Cookie 和 Session
-
Cookie 存储在 浏览器, 在哪生成呢?
-
Session 存储在 服务器,在哪生成呢?
-
什么时候生成Cookie , 什么时候生成 Session?
Cookie操作
设置Cookie
func (c *Context) SetCookie(name, value string, maxAge int, path, domain string, secure, httpOnly bool)
name: 名称。 相当于 key
value:内容。
maxAge:最大生命周期。
= 0 : 表示没指定该属性。
< 0 :表示删除。 ---- // 删除Cookie 的操作, 可以使用 该属性实现。
> 0 :指定生命周期。 单位:s
path:路径。—— 通常传""
domain:域名。 IP地址。
secure:设置是否安全保护。true:不能在 地址栏前,点击查看。 可以使用 F12 查看。
false:能在 地址栏前,点击查看。
httpOnly:是否只针对http协议。
获取Cookie
// 获取Cookie
cookieVal, _ := context.Cookie("mytest")
fmt.Println("获取的Cookie 为:", cookieVal)
Session 操作
-
gin 框架, 默认不支持Session功能。要想在 gin 中使用 Session,需要添加插件!
-
gin 框架中的 “插件” —— 中间件 —— gin MiddleWare
-
去 github 搜索,gin Session 可以得到:GitHub - gin-contrib/sessions: Gin middleware for session management
-
安装 Session 插件。
-
$ go get github.com/gin-contrib/sessions
设置session
-
容器的初始化:
func NewStore(size int, network, address, password string, keyPairs ...[]byte) (Store, error)
size:容器大小。
network:协议
address:IP:port
password:使用redis做容器使用的密码。 没有特殊设定,传 “”
[]byte(“secret”): 加密密钥!
-
使用容器:
func (engine *Engine) Use(middleware ...HandlerFunc) IRoutes {} router.Use(sessions.Sessions("mysession", store))
获取session
// 建议:不要修改 session属性,使用默认属性。
v := s.Get("itcast")
fmt.Println("获取 Session:", v.(string))
测试代码
package main
import (
"fmt"
"github.com/gin-contrib/sessions"
"github.com/gin-contrib/sessions/redis"
"github.com/gin-gonic/gin"
)
func cookieTest() {
router := gin.Default()
router.GET("/test", func(context *gin.Context) {
// 设置 Cookie
// context.SetCookie("mytest", "chuanzhi", 60*60, "", "", true, true)
// context.SetCookie("mytest", "chuanzhi", 60*60, "", "", false, true)
// context.SetCookie("mytest", "chuanzhi", 0, "", "", false, true)
// 获取Cookie
cookieVal, _ := context.Cookie("mytest")
fmt.Println("获取的Cookie 为:", cookieVal)
context.Writer.WriteString("测试Cookie....")
})
router.Run(":9999")
}
func sessionTest() {
router := gin.Default()
// 初始化容器
store, _ := redis.NewStore(10, "tcp", "192.168.17.129:6379", "", []byte("webProject"))
// 设置临时session
/* store.Options(sessions.Options{
MaxAge: 0,
})*/
// 使用容器
router.Use(sessions.Sessions("mysession", store))
router.GET("/test", func(context *gin.Context) {
// 调用session设置session数据
session := sessions.Default(context)
/* //设置session
session.Set("key", "value")
// 修改session时,需要Save,否则不生效
session.Save()*/
// 获取session
value := session.Get("key")
fmt.Println("获取 Session:", value.(string))
context.Writer.WriteString("测试 Session ...")
})
router.Run(":9999")
}
func main() {
测试cookie
//cookieTest()
// 测试Session
sessionTest()
}