Cookie和Session

最新推荐文章于 2022-04-10 22:33:31 发布

Be yourself_

最新推荐文章于 2022-04-10 22:33:31 发布

阅读量137

点赞数

分类专栏： cookie和session 文章标签： session

本文链接：https://blog.csdn.net/weixin_45369163/article/details/103739205

版权

cookie和session 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

Cookie和Session

Cookie即Session一直以来都是Web开发中非常关键的一环，因为HTTP协议本身为无状态，每一次请求之间没有任何状态信息保持，往往我们的Web服务无法在客户端访问过程中得知用户的一些状态信息，比如是否登陆等等；那么这里通过引入Cookie或者Session来解决这个问题。
当客户端访问时，服务端会为哭护短生成一个Cookie键值对数据，通过Response响应给到客户端。当下一次客户端继续访问相同的服务端时，浏览器客户端就会将这个Cookie值连带发送到服务端。
Cookie值存储在浏览器下，一般在你的浏览器安装目录下，我们可以通过F12或者各种浏览器的开发者工具来获取到
因为Cookie是保存在浏览器中的一个纯明文字符串，所以一般来说服务端在生成cookie值是不建议存储敏感信息比如密码

Cookie

在django的代码中，我们可以使用一些提供Response相应的类，如：HttpResponse，redirect等实例的内置set_cookie函数来进行django项目中的Cookie设置

set_cookie(key, value=’’, max_age=None, expires=None, path=’/’,domain=None, secure=False, httponly=False)

key：Cookie的key值，未来通过该key值获取到对应设置好的Cookie
value=""：对应Cookie的key值的value，比如：set_cookie(key=‘value’, value=‘shuai’)
max_age=None：Cookie生效的时间，单位为秒，如果Cookie值只持续在客户端浏览器的会话时长，那么这个值应该为None。存在该值时，expires会被计算得到，
expires=None：Cookie具体过期日期，是一个datetime.datetime对象，如果该值存在，那么max_age也会被计算得到

import datatime
current_time = datetime.datetime.now()  # 当前时间
expires_time = current_time + datetime.timedelta(seconds=10)  # 向后推延十秒
set_cookie('key','value',expires=expires_time) # 设置Cookie及对应超时时间

path="/"：指定哪些url可以访问到Cookie，默认/代表所有。
domain=None：当我们需要设置的为一个跨域的Cookie值，那么可以使用该参数，比如：domain=’.tems.com’，那么我们需要设置的为一个跨域的Cookie值，那么可以使用才参数，比如：domain=’.test.com’，那么这个Cookie值可以被www.test.com、bbs.test.com等主域名相同的域所读取，否则Cookie只被设置的它的域所读取。为None时，代表当前域名下全局生效。
secure=False：https加密传输设置，当使用https协议时，需要设置该值，同样的，如果设置该值为True，如果不是https连接情况下，不会发送该Cookie值。
httponly=False：HTTPOnly是包含在HTTP响应头部中Set-Cookie中的一个标记。为一个bool值，当设置为True时，代表阻止客户端的JavaScript访问Cookie。这是一种降低客户端脚本访问受保护的Cookie数据风险的有效的办法。

设置COOKIE

简单的实现一下COOKIE的设置

from django.shortcuts import render, HttpResponse

# Create your views here.
def set_cookie(request):
	# 在HttpRespinse部分设置COOKIE值
	cookie_reponse = HttpResponse('这是一个关于cookie的测试')
	cookie_reponse.set_cookie('test', 'hello cookie')
	return cookie_reponse

以上视图函数返回一个HttpSponse对象，并在该对象中集成COOKIE值的设定，设置key值为test，value值为 hello cookie

获取COOKIE

再来简单的实现一下Cookie的获取

def get_cookie(request):
	# 获取cookie值，从request属性中的COOKIE属性中
	cookie_data = request.COOKIES.get('test')
	return HttpResponse('Cookie值为：%s' % cookie_data)

Cookie值存储在，request中的COOKIES属性中
并且该属性获取到的结果与字典类似，直接通过设置函数get获取即可

删除COOKIE

这里通过该视图函数路由进行COOKIE的删除

def delet_cookie(request):
	response = HttpResponsRedirect('/check_cookie/')
	response.delete_cookie('test')
	return response

delete_cookie(key, path=’/’, domain=None)
在Cookie中删除指定的key及对应的value，如果key值不存在，也不会引发任何异常。
由于Cookie的工作方式，path和domain应该与set_cookie时使用的值相同，否则Cookie值将不会被删除
通过response响应类的delete_cookie方法，本来应该会在会话结束之后才会消失的Cookie值，现在已经被直接删除掉，后台中通过Request中的Cookie字典获取到的值也为None
但是，现在还有一个问题，我们在用户浏览器存储的Cookie值为明文，具有极大的安全隐患，django也提供了加密的Cookie值存储及获取方式

防止篡改COOKIE

通过set_signed_cookie函数进行持有签名的COOKIE值设置，避免用户在客户端进行修改
要记得，这个函数并不是对COOKIE值进行加密

HttpResonse.set_signed_cookie(key, value, salt=’’, max_age=None, expires=None, path=’/’, domain=None, secure=None, httponly=True)
为cookie值添加签名，其余参数与set_cookie相同
Request.get_signed_cookie(key, salt=’’, max_age=None)
从用户请求中获取通过salt盐值加了签名的cookie值。
这里的salt要与之前存储时使用的salt值相同才可以解析出来正确结果。
要注意的时，如果对应的key值不存在，则会引发Key Error异常，所以要记得异常捕获来确定是否含有Cookie值

def check_salt_cookie(request):
	try:
		salt_cookie = request.get_signed_cookie(key='salt_cookie', salt='nice')
	except KeyError:  # 获取不到该key值的Cookie
		response = HttpResponse('正在设置一个salt Cookie值')
		response.set_signed_cookie(key='salt_cookie', salt='nice', value='salt_cookie')
		return response
	else: # 捕获到了对应key值，展示到新的HttpResonse中
		return HttpResponse('获取到的slat Cookie值：%s' % salt_cookie)

第一次访问的时候，还没有加Cookie值，座椅我们在获取的时候会抛出KeyError异常
此时捕获异常，并且设置Cookie即可；
再次刷新的时候，因为这里已经给出Cookie值，则不会引发异常，会在页面中展示取到的加盐Cookie

session

虽然说有了Cookie之后，我们把一些信息保存在客户端浏览器中，可以保持用户在访问站点时的状态，但是也存在一定的安全隐患，Cookie值被暴露，Cookie值被他人篡改，等等。我们将换一种更健全的方式，也就是接下来要说的Session。
Session在网络中，又称会话控制，简称会话。用以存储用户访问站点时所需要信息及配置属性。当用户在我们的Web服务中跳转时，存储在Session中的数据就不会丢失，可以一直在整个会话过程中存活。
在django中，默认的session存储在数据库中session表里。默认有效期为两个星期

session创建流程

1、客户端访问服务端，服务端为每一个客户端返回一个唯一的sessionid，比如XXX。
2、客户端需要保持某些状态，比如维持登陆，那么服务端会构造一个{sessionid:xxx}类似这样的字典数据加到Cookie中发送给用户。注意此时，只是一个随机字符串，返回给客户端的内容并不会像之前一样包含实际数据。
3、服务端在后台把返回给客户端的xxx字符串作为key值，对应需要保存的服务端数据为一个新的字典，存储在服务器上，例如：{XXX:{id:1}}
之后的一些客户端数据获取，都是通过获取客户端向服务端发起的HttpRequest请求中里Cookie中的sessionid之后，再用该sessionid从服务端的Session数据中调取该客户端存储的Session数据

注意：补充说明，默认存储在数据库的Session数据，是通过base64编码的，我们可以通过Python的base64模块下的b64decode()编码得到原始数据

整个过程结束之后/；客户端浏览器存储的其实也只是一个识别会话的随机字符串（xxx）
而服务器中是通过这个随机的字符串（xxx:value）来进行真正的存储

Session的使用必须在Session配置下

INSTALLED_APPS = (
	...
    'django.contrib.sessions',
    ...
)
MIDDLEWARE_CLASSES = (
	 'django.contrib.sessions.middleware.SessionMiddleware',
	...
)