django session的设置。很详细，查资料整理

from django.shortcuts import render
from django.shortcuts import HttpResponse
from django.shortcuts import redirect

# Create your views here.
user = "a"
pwd = "a"
def login(request):
    if request.method == "GET":
        return render(request,"login.html")
    elif request.method == "POST":
        u = request.POST.get("user")
        p = request.POST.get("password")
        if u == user and p ==pwd:
            #session中设置值
            request.session["username"] = u
            request.session["is_login"] = True
            if request.POST.get("rmb",None) == "1":
                #设置超时时间
                request.session.set_expiry(10)
            return redirect("/index")
        else:
            return render(request,"login.html")
def index(request):
    #session中获取值
    if request.session.get("is_login",None):
        current_user = request.session["username"]
        return render(request,"index.html",{"current_user":current_user})
    else:
        return redirect("/login")
def logout(request):
    #注销
    request.session.clear()
    return redirect("/login")

易错重点内容
1.session的获取

# get方法获取session_key,可以设置默认选项，当session_key不存在时，默认值生效
userstoken=req.session.get('userssstoken',None)
print('session',userstoken)
#直接获取session_key,若不存在，会报错。keyerror
try:
    userstoken=req.session['userssstoken']
    print('session',userstoken)
except Exception as e:
    print(e)

2.session

#情况与获取session值相同
req.session.clear()
try:
    del req.session['userssstoken']
    print('已退出')
except Exception as e:
    print(e)

settings文件内配置

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。

a. 配置 settings.py

SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）
SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）

session的超时时间设置

1.settings中

SESSION_COOKIE_AGE=60*30   #30分钟。
SESSION_EXPIRE_AT_BROWSER_CLOSE 
#False：会话cookie可以在用户浏览器中保持有效期。True：关闭浏览器，则Cookie失效

在request.session是一个字典类。session是保存在数据库中的。

2，下面这个方法不是在settings中用的

request.session.set_expiry(value)

你可以传递四种不同的值给它：

• 如果value是个整数，session会在些秒数后失效（适用于整个Django框架，即这个数值时效时整个页面都会session失效）。

  • 如果value是个datatime或timedelta，session就会在这个时间后失效。

  • 如果value是0,用户关闭浏览器session就会失效。

• 如果value是None,session会依赖全局session失效策略。

session扩展补充

    # 所有 键、值、键值对
    request.session.keys()
    request.session.values()
    request.session.items()
    request.session.iterkeys()
    request.session.itervalues()
    request.session.iteritems()

    # 将所有Session失效日期小于当前日期的数据删除
    request.session.clear_expired()

    # 检查 用户session的随机字符串 在数据库中是否
    request.session.exists("session_key")

存储位置不同类型的session

Django中默认支持Session，其内部提供了5种类型的Session供开发者使用：

数据库（默认）
缓存
文件
缓存+数据库
加密cookie

1、数据库Session

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。

配置 settings.py

SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）

2、缓存Session

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
SESSION_CACHE_ALIAS = 'default'                            # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置

3、文件Session

SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir(）

4、缓存+数据库Session
数据库用于做持久化，缓存用于提高效率

SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

5、加密cookie Session

 SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

django可以参考：http://www.cnblogs.com/wupeiqi/articles/5246483.html
此人写的django很多很详细