1、Cookie
(1)设置cookie,需要将render,HttpResponse,redirect赋值给一个对象obj,然后在obj对象设置cookie
obj=reder(request,'home.html)
#没加密
obj.set_cookie(key,value,...)
#加密
obj.set_signed_cookie(key,value,salt='加密盐', max_age=None, ...)
'''
参数:
key: 键
value="":值
max_age=None:设置超时时间
expires=None:设置超时时间,主要用于IE浏览器
path='/',Cookie生效的路径,特殊的:根路径的cookie可以被任何url的页面访问
domain=None:Cookie生效的域名
secure=False:https传输
httponly=False:只能http协议传输,无法被JavaScript获取(不是绝对)
'''
(2)获取cookie的值
request.COOKIES['key']
request.get_signed_cookie(key,default=RAISE_ERROR,salt='',max_age=None)
(3)删除cookie的值
obj.delete_cookie('key')
Cookie版本的登陆校验
from django.shortcuts import render,HttpResponse,redirect
# Create your views here.
#登陆装饰器
def login_yanzheng(func):
def inner(request,*args,**kwargs):
url=request.get_full_path()
# if request.get_signed_cookie('username'):
if request.COOKIES.get('username'):
return func(request,*args,**kwargs)
return redirect('/login/?next=%s'%url)
return inner
def login(request):
//获取next的参数
url=request.GET.get('next')
//获取当前链接
url1=request.get_full_path()
if request.method=='POST':
if request.POST.get('id')=='root' and request.POST.get('passwd')=='root':
if url:
obj= redirect(url)
else:
obj=redirect('/home/')
obj.set_signed_cookie('username','hello',salt='',max_age=3)
else:
obj=redirect(url1)
return obj
return render(request,'login.html')
@login_yanzheng
def home(request):
a=request.COOKIES.get('username')
print(a,type(a))
if request.get_signed_cookie('username'):
print(type(request.get_signed_cookie('username')))
return HttpResponse('主页')
@login_yanzheng
def index(request):
return HttpResponse('子页')
2、Session
(1)、设置session
request.session['key']=value
request.session.setdefault('k1',123) #存在则不设置
(2)获取session的值
request.session['key']
request.session.get('key',None)
(3)删除session
#删除当前会话的所有session数据
request.session.delete('key')
#删除当前会话数据并删除会话的Cookie
request.session.flush()
(4)session的其他方法
# 获取、设置、删除Session中数据
request.session['k1']
request.session.get('k1',None)
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在则不设置
del request.session['k1']
# 所有 键、值、键值对
request.session.keys()
request.session.values()
request.session.items()
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems()
# 会话session的key
request.session.session_key
# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()
# 检查会话session的key在数据库中是否存在
request.session.exists("session_key")
# 删除当前会话的所有Session数据
request.session.delete()
# 删除当前的会话数据并删除会话的Cookie。
request.session.flush()
这用于确保前面的会话数据不可以再次被用户的浏览器访问
例如,django.contrib.auth.logout() 函数中就会调用它。
# 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
* 如果value是个整数,session会在些秒数后失效。
* 如果value是个datatime或timedelta,session就会在这个时间后失效。
* 如果value是0,用户关闭浏览器session就会失效。
* 如果value是None,session会依赖全局session失效策略。
(5)session登陆校验例子
def login_session(request):
url = request.get_full_path()
if request.method=='POST':
username=request.POST.get('id')
password=request.POST.get('passwd')
if username=='root' and password=='root':
tag_url = request.GET.get('next')
request.session["username"] = 'root'
request.session['password'] = 'root'
if tag_url:
obj=redirect(tag_url)
else:
obj=redirect('/home')
else:
obj=redirect(url)
return obj
return render(request,'login_session.html')
#登陆校验装饰器
def login_auth(func):
def inner(request,*args,**kwargs):
url=request.get_full_path()
if request.session.get('username'):
return func(request,*args,**kwargs)
return redirect('/login_session/?next={}'.format(url))
return inner
(5)Django中session的相关配置
1. 数据库Session
SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎(默认)
2. 缓存Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎
SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置
3. 文件Session
SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎
SESSION_FILE_PATH = None # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir()
4. 缓存+数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎
5. 加密Cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' # 引擎
其他公用设置项:
SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)
SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径(默认)
SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名(默认)
SESSION_COOKIE_SECURE = False # 是否Https传输cookie(默认)
SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输(默认)
SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)(默认)
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期(默认)
SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存(默认)
Django中Session相关设置
注意:Django中session存活期是14天
FBV和CBV
FBV是基于函数的视图(function base view) 也就是我们常用的视图函数
CBV是基于类的视图(class base view)
CBV的使用方法:1、现在views.py文件导入View模块,然后新建一个类来继承View,
from django.views import View
class From(View):
def post(self,request):
file_obj = request.FILES.get('filename')
with open(file_obj.name, 'wb') as f:
for line in file_obj:
f.write(line)
return HttpResponse(request.FILES)
def get(self,request):
return render(request, 'file.html')
'''
CBV特点,能够根据请求方式,执行相应的方法
'''
2、在urls.py文件,设置映射关系
url(r'^file/',views.From.as_view())
3、CVB加装饰器
1、Django中CVB默认是不允许加装饰器的,需要导入一个模块才可以添加
from django.utils.decorators import method_decorator
2、添加装饰器的三种方法
from django.utils.decorators import method_decorator
from django.views import View
#方法二:直接在类上面添加,并且可以给多个方法添加装饰器
@method_decorator(login_auth,name='get')
@method_decorator(login_auth,name='post')
class MyView(View):
#方法三:直接创建一个dispatch方法,并给它添加装饰器,这样类中所有方法都会自动添加该装饰器
@method_decorator(login_auth())
def dispatch(self, request, *args, **kwargs):
pass
#方法一:直接给类的方法加装饰器
@method_decorator(login_auth)
def get(self,request):
return HttpResponse('get请求')
def post(self,request):
return HttpResponse('post请求')
注意:csrf_protect适用CBV添加装饰器的三种方法
csrf_exempt: 只有加在dispatch方法上才有用