day20-基于Cookie实现用户登录和cookie知识点总结

最新推荐文章于 2024-10-18 11:12:30 发布

weixin_34122604

最新推荐文章于 2024-10-18 11:12:30 发布

阅读量94

点赞数 1

文章标签： javascript python 前端 ViewUI

原文链接：http://www.cnblogs.com/zhangqigao/articles/8708079.html

版权

一、cookie是什么鬼

　　cookie是一个什么鬼？cookie本质是客户端浏览器上的一个文件，这个文件是{'key':'value'}的形式存在。cookie不是专门用来做用户登录的，而是正是因为cookie保存在浏览器端，凭借键值对这个一个特性，利用这个特性来实现用户登录。其实这个东西在我们生活中无处不在，比如说登录京东或者淘宝网站的时候，如果你把浏览器设置为不支持cookie的话，那么，就登录不了，等等，所以我们今天就来研究一下。原理如下：

二、基于Cookie实现用户登录

2.1、设置urls.py代码

说明：我们设置一个login和index页面

from django.urls import path
from app01 import views
urlpatterns = [
    path('login/',views.login),
    path('index/',views.index),
]

2.2、设置view.py代码

说明：编写index和login的代码

 1 user_info = {
 2     "shabihong":{"pwd":"123123"},
 3     "honggegge":{"pwd":"123123"},
 4 }
 5 
 6 #登录函数
 7 def login(request):
 8     if request.method == "GET":
 9         return render(request,"login.html")
10     if request.method == "POST":
11         u = request.POST.get("username")
12         p = request.POST.get("pwd")
13         dic = user_info.get(u)
14         if not dic:
15             return render(request,"login.html")
16         if dic.get("pwd") == p:
17             res = redirect('/index/')
18             res.set_cookie("user_name",u) #在需要跳转的页面上设置cookie
19             return res
20         else:
21             return render(request,"login.html")
22 
23 def index(request):
24     user_name = request.COOKIES.get("user_name") #获取cookie的值
25     #为空表示还没有登录
26     if not user_name:
27         return redirect("/login/")
28     return render(request,"index.html",{"user_name":user_name})

index和login函数

2.3、templates的代码

①login.html的代码：

<body>
    <form method="post" action="/login/">
        <input type="text" name="username" placeholder="用户名"/>
        <input type="password" name="pwd" placeholder="密码"/>
        <input type="submit"/>
    </form>
</body>

②index.html的代码：

<body>
    <h1>热烈欢迎：{{ user_name }}</h1>
</body>

登录成功后：在浏览器上查看cookie ：

三、cookie知识点总结

3.1、获取Cookie

request.COOKIES  #用户发来请求的时候，带来的所有的cookie的信息

#获取cookie的值
request.COOKIES.get(key)
request.COOKIES[key]


request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)
    参数：
        default: 默认值
           salt: 加密盐
        max_age: 后台控制过期时间

3.2、设置cookie

说明：set_cookie不加任何参数的话，关闭浏览器，cookie就会失效的，所以我们需要在后面加参数。

#如果只返回内容的话，就值返回res，但是又要返回内容也要返回cookie的话，就要set_cookie值
rep = HttpResponse(...) 或 rep ＝ render(request, ...) 或 rep ＝ redirect('url')
#在所需要的页面上设置cookie
rep.set_cookie(key,value,...)

rep.set_signed_cookie(key,value,salt='加密盐',...)

return rep

参数：
    　　key,              键
        value='',         值
        max_age=None,     超时时间
        expires=None,     超时时间(IE requires expires, so set it if hasn't been already.)
        path='/',         Cookie生效的路径，/ 表示根路径，特殊的：跟路径的cookie可以被任何url的页面访问
        domain=None,      Cookie生效的域名
        secure=False,     https传输
        httponly=False    只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）

3.3、由于cookie保存在客户端的电脑上，所以，JavaScript和jquery也可以操作cookie。

#jquery操作
<script src='/static/js/jquery.cookie.js'></script>
>>>$.cookie("list_pager_num", 30,{ path: '/' });

#dom操作
>>>document.cookie
"csrftoken=g4Kti2ZOi2vXbR9uxUGWET2qOCftGSQByTAA9yk3DgifwGUJ33sGi2H6lyGrVdVa; user_name=shabihong"

四、参数示例

4.1、 max_age

说明：超时时间，设置cookie，N秒之后失效

res.set_cookie("user_name",u,max_age=10)#表示10秒之后就会过期

4.2、expires

说明：也是超时时间，表示截止时间失效

import datetime
current_date = datetime.datetime.utcnow()
current_date = current_date + datetime.timedelta(second=5) #表示时间差，加上5秒钟
res.set_cookie("user_name",u,expires=current_date)

4.3、path

说明：Cookie生效的路径

res.set_cookie("user_name",u,path='/')  #表示你网站上的所有url都能获取到
res.set_cookie("user_name",u,path='/index/')  #你的这个cookie只能在index里面使用，其他页面使用不了

用途：

假如有一个页面下有一个表格，表格的右下角有一个下拉框，一页显示多少数据，如果选50条数据，下面整个50条数据都出来了，但是当前页的数据又不能影响其他页的数据量，所以，你使用cookie就是对当前页有效，其他页面不要去影响它，所以要指定是哪个路径生效这个cookie。

4.4、domain

说明：cookie生效的域名，默认domain=None，这个域名只能是当前域名或者二级域名，不能给人家京东、淘宝等设置一个域名

4.5、secure=False

说明：https传输，如果是需要时支持https的话，设置secure=True

res.set_cookie("user_name",u,secure=True) #支持https

4.6、 httponly=False

说明：只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖

res.set_cookie("user_name",u)
res.set_cookie("shabihong","honggegge",httponly=False) #加上它，加上获取不到cookie

前端js获取cookie：

>>>document.cookie
"csrftoken=g4Kti2ZOi2vXbR9uxUGWET2qOCftGSQByTAA9yk3DgifwGUJ33sGi2H6lyGrVdVa; user_name=shabihong"

4.7、cookie加密和解密

说明：我们还可以对cookie进行加密和解密，这边用到了加盐的方式

obj = HttpResponse("shabihong")
#加密
obj.set_signed_cookie('username','shuaigaigao',salt='jiayan')
#解密    
request.get_signed_cookie("username",salt='jiayan')

注意了：加密解密的过程中，两个的salt需要时一样的，否则就会报错

转载于:https://www.cnblogs.com/zhangqigao/articles/8708079.html