django web本地开发,解决相同IP不同端口cookie和session冲突

背景

本地测试使用同一源码部署的2个站点,发现其cookie是公用的,会相互影响

演示

站点A: http://127.0.0.1:8002/

站点B: http://127.0.0.1:8004/

1. 站点A登录后,浏览器获取sessionid

2. 站点B登录后,浏览器获取sessionid

站点A和B的sessionid值一样

3. 站点A退出登录,sessionid被清除

4. 在站点B刷新页面,sessionid也消失

解决

django默认的存储账号cookie的名称为sessionid,只要将不同项目的cookie名称设置不相同,即可避免cookie冲突。

修改方法是在setting.py 中添加cookie自定义名称设置,例SESSION_COOKIE_NAME = "session"  # 名称可按需修改

1. 站点A设置SESSION_COOKIE_NAME="sessionid"并登录,Cookies中新增sessionid

2. 站点B设置SESSION_COOKIE_NAME="sessionid_zy"并登录,Cookies中新增sessionid_key

3. 两个站点都执行刷新操作,发现各自Cookies都有两个参数,在站点A打开其他网址,在请求头Cookie会把2个参数都发送给服务器,

服务器获取到全部参数后,会根据端口检测sessonid参数是否存在,sessionid对应值是否跟数据库值一致。(下图为验证通过)

一旦参数不存在或者值不一致,Django会清除服务器session数据,同时会跟浏览器交互清除Cookies的sessionid参数,随后访问站点A就要重新登录。

在站点A的Cookies中,手动给sessionid增加1111,此时浏览器存储的sessionid跟服务器存的值不一致

刷新页面

此时服务器session验证不通过,重定向至登录页(重定向逻辑是自行设计实现),并告知浏览器,浏览器将当前缓存sessionid清理掉。

由于站点B的cookie名是sessionid_zy,因此站点B仍可以正常使用。

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

山水好风光

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值