Django中的Session和Cookie

为什么需要Session和Cookie

• http协议是无状态的，每一次请求都是一次新的请求，不会记得之前的状态。
• 客户端（浏览器）与服务器之前的每次通信都是一次会话。
• 状态保持的方法：在客户端或者服务器存储会话相关的数据。
• 存储方式有两种：
  1、数据存储在客户端，cookie。
  2、数据存储在服务器，在客户端存储session_id。
• 状态保持的目的是在一段时间内保持请求者的状态，实现跨页面访问当前请求者的数据。（注意不同请求者之间不会共享数据）

使用Session

Session是一个类字典对象：

• 基本用法：
  get(key, default=None)：根据键获取会话的值
  clear()：清除所有会话
  flush()：删除当前的会话数据并删除会话的Cookie
  del request.session[‘member_id’]：删除会话

• 获取、设置、删除Session中数据
  request.session[‘k1’]
  request.session.get(‘k1’,None)
  request.session[‘k1’] = 123
  request.session.setdefault(‘k1’,123) # 存在则不设置
  del request.session[‘k1’]

• 获取所有 键、值、键值对
  request.session.keys()
  request.session.values()
  request.session.items()
  request.session.iterkeys()
  request.session.itervalues()
  request.session.iteritems()

• 用户session的随机字符串
  request.session.session_key

• 将所有Session失效日期小于当前日期的数据删除
  request.session.clear_expired()

• 检查 用户session的随机字符串 在数据库中是否
  request.session.exists(“session_key”)

• 删除当前用户的所有Session数据

  request.session.delete(“session_key”)
  request.session.clear()

• 设置过期时间
  request.session.set_expiry(value)
  * 如果value是个整数，session会在些秒数后失效。
  * 如果value是个datatime或timedelta，session就会在这个时间后失效。
  * 如果value是0,用户关闭浏览器session就会失效。
  * 如果value是None,session会依赖全局session失效策略。

Session的个人理解

Session：被称为“会话控制”，存储用户会话中需要的属性和配置信息，直到会话结束或者会话到期。防守打法
当用户请求服务器且用户没有会话时，服务器会自动创建用户会话（Session对象）。
Session存储在服务器中，保证服务器能正常完成某些功能。服务器需要的数据可以用cookie的形式存储在客户端（浏览器），Session的功能是将服务器需要的数据存储在服务器。

Session和Cookie的区别和联系

Session底层是基于Cookie实现的。
用户打开浏览器访问服务器时，服务器会为用户创建一个会话对象（Session对象），并且为每个Session对象创建一个jsessionid号。
会话对象（Session对象）创建成功后，服务器会以Cookie的方式将Jsessionid写到浏览器。
当用户再次访问服务器时，浏览器用带了jsessionid的cookie访问服务器，服务器通过不同session的 Jsessionid号来找出与其相关联的session对象，通过不同的会话对象（Session对象）为不同的用户服务。