cookie安全性与生命周期

一、cookie原理

1、cookie是由服务器生成，存储在浏览器中的键值对数据
2、每个域名的cookie相互独立，互不干扰
3、浏览器访问域名为A的url时，会把A域名下的cookie一起传递到服务器
4、cookie可以设置过期时间

二、cookie的设置

格式：

def set_cookie_handler(request,key,value):#根据索引方式对应的键值对，调用设置cookie的方法，设置cookie存在时间长度。
    response = HttpResponse()
    response.set_cookie(key,value,max_age=60*60)
    return response

注意：
max_age:
默认为None，（关闭浏览器删除cookie）
单位为秒：60 * 60 表示3600秒，即一小时。

三、cookie的获取

格式：

def get_cookie_handler(request,key):#接收一个参数键，通过get方式，返回键对应的值
    value = request.COOKIES.get(key)
    return HttpResponse(value)

四、示例

1、准备：

#urls.py
from django.urls import path,re_path
from . import views

urlpatterns = [
    path('',views.index_handler,name='index'),
    re_path('set_cookie/(.+)/(.+)',views.set_cookie_handler,name='set_cookie'),     #
    re_path('get_cookie/(.+)',views.get_cookie_handler,name='get_cookie'),

]

#定义了两个路由，一个为设置cookie，一个为获取cookie
#设置cookie当中，正则传递两个参数，第一给(.+)为键（key），第二个(.+)为值(value)
#读取时根据键来进行读取

#views.py
from django.shortcuts import render,HttpResponse

# Create your views here.
def index_handler(request):
    return HttpResponse('index')


def set_cookie_handler(request,key,value):#根据索引方式对应的键值对，调用设置cookie的方法，设置cookie存在时间长度。
    response = HttpResponse()
    response.set_cookie(key,value,max_age=60*60)
    return response


def get_cookie_handler(request,key):#接收一个参数键，通过get方式，返回键对应的值
    value = request.COOKIES.get(key)
    return HttpResponse(value)

2、运行manage.py，打开浏览器

3、设置cookie
输入：http://127.0.0.1:8000/set_cookie/username/name1，回车

4、获取cookie
输入：http://127.0.0.1:8000/get_cookie/username， 回车
获得cookie

5、查看
点击这个

可以清楚地看到username的值和有效时间长度

五、cookie的安全性

1、cookie是存储在客户端的，所以具有不安全性。
2、对于敏感的数据，应该加密，或者保存在服务端。