Django会话技术

已于 2023-08-23 21:43:16 修改
阅读量456 收藏 1
点赞数 1
分类专栏： # Django4 文章标签： django python
于 2023-08-23 21:43:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_59633478/article/details/132424135
版权

文章目录

Cookie

	理论上，一个用户的所有请求燥作都应该属于同一个会话，而另一个用户的所有请求操作则应该属于另一个会话，二者不能混淆，而web应用程序是使用HTTP协议传输数据的。HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。要跟踪该会话，必须引入一种机制。
	Cookie就是这样的一种机制。它可以弥补HTTP协议无状态的不足。在Session出现之前，基本上所有的网站都采用Cookie来跟踪会话。
	Cookie实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容。
	由于HTTP是一种无状态的协议，服务器单从网络连接上无从知道客户身份。怎么办呢?就给客户端们颁发一个通行证吧，每人一个，无论谁访问都必须携带自己通行证。这样服务器就能从通行证上确认客户身份了。这就是Cookie的工作原理。

	cookie本身由服务器生成，通过Response将cookie写到浏览器上，下一次访问，浏览器会根据不同的规则携带cookie过来。
	注意:cookie不能跨浏览器，一般不跨域
	
	设置cookie(使用response设置)
		response.set_cookie(key,value[,max_age=None,expires=None])
			max_age:整数 单位为秒，指定cookie过期时间
					设置为None:浏览器关闭失效,默认值
			expires:指定过期时间，还支持datetime或timedelta，可以指定一个具体日期时间
				expires=datetime.datetime(2030, 1, 1, 2, 3, 4)
				或 datetime.datetime.now() + datetime.timedelta(days=10)

			注意:max_age和expries两个选一个指定
			# response.set_cookie( 'username', username, max_age=10)
			# response.set_cookie( "username"， username1, expires=d)

获取cookie(使用request获取):
	request.COOKIES.get('username')
删除cookie(使用response删除):
	response.delete_cookie('username')

cookie存储到客户端
优点:
	数据存在在客户端，减轻服务器端的压力，提高网站的性能。
缺点:
	安全性不高: 在客户端机很容易被查看或破解用户会话信息

在这里插入图片描述

实践

新建一个项目 Day05DjangoPro02，我就不写连接数据库了
在这里插入图片描述
路由Day05DjangoPro02\urls.py

from django.contrib import admin
from django.urls import path
from App.views import *

urlpatterns = [
    path('', index),
    path('index/', index, name='index'),
    path('login/', login, name='login'),
    path('logout/', logout, name='logout'),

    path('admin/', admin.site.urls),

]

App\views.py

import datetime

from django.shortcuts import render, redirect, reverse, HttpResponse


# 注销、登出
def logout(request):
    # 不能直接return render重新渲染是不可以的，我们一定要重新进入index页面，所以要跳转一下，路由也要变
    response = redirect(reverse('index'))
    # 删除cookie：注销
    response.delete_cookie('userid')
    return response


# 首页
def index(request):
    # cookie
    userid = request.COOKIES.get('userid', 0)  # 如果没找到就默认给个0

    # 获取登录的用户(查数据库,这边就不写查数据库了)
    user = None
    if userid != 0:
        user = {'username': 'admin'}

    return render(request, 'index.html', {'user': user})


# 登录
def login(request):
    if request.method == 'GET':
        return render(request, 'login.html')
    elif request.method == 'POST':
        # 1.先接收前端提交过来的数据
        username = request.POST.get('username')
        password = request.POST.get('password')
        # 2. 登录验证
        # 查数据库，这边就不写数据库了
        if username == 'admin' and password == '123456':
            # 3. 设置cookie
            # 注意：a. cookie是存储在浏览器本地
            #      b. cookie不能跨域，不能跨浏览器
            #      c. cookie存储的内容是字符串，不能为中文，一般存储大小不要超过4KB
            #      d. cookie由后端生成创建，返回给前端保存
            response = redirect(reverse('index'))
            # response.set_cookie('userid', 666)  # 创建cookie
            # 默认设置是当前浏览器打开的时候，如果把整个浏览器关掉,再打开userid就会没有
            # 一般需要设置过期时间
            # response.set_cookie('userid', 999, max_age=7 * 24 * 3600)  # 7天 max_age:秒
            # response.set_cookie('userid', 555, expires=datetime.datetime(2023, 8, 31, 3, 4, 5))
            # 过期具体的日期 expires 2023.8.31 3小时4分5秒
            response.set_cookie('userid', 555, expires=datetime.datetime.now() + datetime.timedelta(days=10))  # 10天后的日期
            # 4. 跳转到登录页面
            return response
        return HttpResponse('登录失败，账号是admin，密码是123456')

templates\login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>
    <h2>登录</h2>
    <hr>
    <form action="" method="post">
        {% csrf_token %}
        <p>用户名：<input type="text" name="username" /></p>
        <p>密码：<input type="text" name="password" /></p>
        <p><button>登录</button></p>
    </form>
</body>
</html>

templates\index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>首页</title>
</head>
<body>
    <h2>首页</h2>
    <hr>
    {% if user %}
        当前登录的用户：{{ user.username }}
         <a href="{% url 'logout' %}">注销</a>
    {% else %}
         <a href="{% url 'login' %}">登录</a>

    {% endif %}
</body>
</html>

运行结果

登录前：http://127.0.0.1:8000
在这里插入图片描述

在这里插入图片描述
登录成功，看cookie
在这里插入图片描述

点击注销，看cookie

在这里插入图片描述

CSRF

  • CSRF全拼为Cross Site Request Forgery，跨站请求伪造。
  • CSRF指攻击者盗用了你的身份，以你的名义发送恶意请求
    • 包括:以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账…
  • 造成的问题: 个人隐私泄露以及财产安全。

在这里插入图片描述

防止CSRF

  • Django下的CSRF预防机制
    django第一次响应来自某个客户端的请求时，会在服务器端随机生成一个 token，把这个 token 放在cookie里。然后每次 POST请求都会带上这个 token，这样就能避免被 CSRF攻击。
  • django在setting.py文件中有一个中间件CsrfViewMiddleware，django会在内部自动生成token，并且将token返回给前端。这个cookie主要是跟后台做校验的，在内部会自己做校验。

在这里插入图片描述

  • 方法一，不推荐，在setting.py文件中把中间件注释，
    在这里插入图片描述

  • 方法2：在Post请求时，表单中添加 {% csrf_token %}
    通过自动加token的方式防止CSRF

    <form action="" method="post">
	{% csrf_token %}
</form>

  • CSRF verification failed. Request aborted.
    CSRF验证失败。请求中止。在这里插入图片描述

Session

服务器端会话技术,依赖于cookie.
	django中启用SESSION
		settings中
			INSTALLED_APPS:
				'django.contrib.sessions'
			MIDDLEWARE:
				'django.contrib.sessions.middleware.SessionMiddleware'
				
	基本操作
		设置Sessions值 (使用request设置)
			request.session['user_id'] = user.id
			request.session.set_expiry(86400) # 设置过期时间
		
		获取Sessions值
			get(key,default=None) 根据键获取会话的值
			username = request.session.get("user_id")
			#或 session_name = request.session["session_name"]
		
		删除Sessions值
			# 获取当前请求的session的key
			session_key = request.session.session_key
			del request.session[session_key]
			# request.session.delete(session_key)
			flush()	删除当前的会话数据并删除会话的cookie
		
		clear()	清除所有会话
		
		数据存储到数据库中会进行编码，使用的是Base64
	每个HttpRequest对象都有一个session属性，也是一个类字典对象

settings中本身就配置好了

在这里插入图片描述

生成迁移文件: python manage.py makemigrations
执行迁移: python manage.py migrate

Session数据存储到数据库中会进行编码，使用的是Base64。如果我们设置了Session数据库是有东西的。
在这里插入图片描述

实践

在之前上面写好的基础改一下，把cookie改成session。
App\views.py

import datetime

from django.shortcuts import render, redirect, reverse, HttpResponse


# 注销、登出
def logout(request):
    # 不能直接return render重新渲染是不可以的，我们一定要重新进入index页面，所以要跳转一下，路由也要变
    response = redirect(reverse('index'))
    # 删除cookie：注销
    # response.delete_cookie('userid')

    # 删除session：注销
    session_key = request.session.session_key  # 得到的是当前session会话的sessionid(前端cookie存的sessionid的值)
    print(session_key)
    request.session.delete(session_key)  # 数据库里的session_key那条记录也会被删掉

    return response


# 首页
def index(request):
    # # cookie
    # userid = request.COOKIES.get('userid', 0)  # 如果没找到就默认给个0

    # session
    userid = request.session.get('userid', 0)  # 一般我们都设置默认值，默认给个0, 如果不设置就是None

    # 获取登录的用户(查数据库,这边就不写查数据库了)
    # user= UserModel.objects.filter(id=userid).first()
    #                          .filter(id=None)  会报错！！！
    user = None
    if userid != 0:
        user = {'username': 'admin'}

    return render(request, 'index.html', {'user': user})


# 登录
def login(request):
    if request.method == 'GET':
        return render(request, 'login.html')
    elif request.method == 'POST':
        # 1.先接收前端提交过来的数据
        username = request.POST.get('username')
        password = request.POST.get('password')
        # 2. 登录验证
        # 查数据库，这边就不写数据库了
        if username == 'admin' and password == '123456':
            response = redirect(reverse('index'))
            # # 3. 设置cookie
            # # 注意：a. cookie是存储在浏览器本地
            # #      b. cookie不能跨域，不能跨浏览器
            # #      c. cookie存储的内容是字符串，不能为中文，一般存储大小不要超过4KB
            # #      d. cookie由后端生成创建，返回给前端保存
            # response = redirect(reverse('index'))
            # # response.set_cookie('userid', 666)  # 创建cookie
            # # 默认设置是当前浏览器打开的时候，如果把整个浏览器关掉,再打开userid就会没有
            # # 一般需要设置过期时间
            # # response.set_cookie('userid', 999, max_age=7 * 24 * 3600)  # 7天 max_age:秒
            # # response.set_cookie('userid', 555, expires=datetime.datetime(2023, 8, 31, 3, 4, 5))
            # # 过期具体的日期 expires 2023.8.31 3小时4分5秒
            # response.set_cookie('userid', 555, expires=datetime.datetime.now() + datetime.timedelta(days=10))  # 10天后的日期

            # 3. 设置session
            request.session['userid'] = 888
            request.session.set_expiry(7 * 24 * 3600)  # 7天 max_age:秒

            # 4. 跳转到登录页面
            return response
        return HttpResponse('登录失败，账号是admin，密码是123456')

http://127.0.0.1:8000/login/

登录之后，我们可以看到生成了一个cookie，名字叫sessionid，所以说session是依赖于cookie，但是在cookie存的是sessionid，并且它的值是经过编码的

在这里插入图片描述
在这里插入图片描述

看sessionid这个值，跟数据库里session_key是对应的。session_data也是经过编码加密的，这个数据里面会存放我们刚刚添加的userid的值，expire_date是过期时间。真正的数据是存在后台的，所以我们说session是存在于服务器端的会话技术。
在这里插入图片描述

下次前端访问后端的时候，它会把sessionid传过来，sessionid传过来之后，我们也不会得到sessionid，你得到的还是我们刚刚添加的userid，在内部它会自动查数据库，并且把对应的userid的值取出来，所以存也好，取也好，django都做好了。

注销之后，数据库里的session_key那条记录也会被删掉。

在这里插入图片描述

清风微泫
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Django框架会话技术实例分析【Cookie与Session】
09-19
主要介绍了Django框架会话技术,结合实例形式分析了Django框架Cookie与Session相关使用技巧与注意事项,需要的朋友可以参考下
Python后台开发Django会话控制的实现
01-20
from django.shortcuts import redirect #导入 return redirect(admin/) #本地页面跳转 return redirect(https://www.cnblogs.com/dongxiaodong/) #其他网站跳转 本地跳转需要参考urls.py的路由表 urlpatterns = [ ...
Django会话技术cookie和session
weixin_58414150的博客
12-17 378
Django会话技术cookie和session，cookie和session实现登录、注册、注销，具有很大的参考基础
Django之会话技术
一切随心走的博客
10-21 403
文章目录1、会话技术2、cookie、session、token3、cookie3.1、定义3.2、基本原理3.3、django中cookie的使用3.3.1、设置cookie3.3.2、获取cookie3.3.3、删除cookie 1、会话技术 在B/S(浏览器/服务器)的互联网架构中，保持在一定周期内，浏览器与服务器间会话数据的一种技术 典型的实现方式有两种: cookie 和 session 其中cookie是根本,Session是高级实现(session也是基于cookie) 之所有要有会话技术，
django-会话技术
hylon5的博客
11-21 127
django-会话技术 1、Cookie 存储在浏览器上 是一个键值对的结构 键和值都是一个字符串 可以设置存活时间 2、Session 存储在服务器上 是一个键值对的结构 键是一个字符串，值是一个对象 可以设置存活时间 3、Session和Cookie的关系 当服务器第一次使用session的时候、服务器会创建一个session对象 服务器会把session对象的ID，写到浏览器...
Django的会话保持
weixin_45075031的博客
03-19 807
Django的会话保持
django会话技术概述（9）
qq_962245337的博客
06-14 215
原因：http协议是短连接，不能保留用户状态 作用： 解决短连接无法保存用户状态的问题 延长了请求的生命周期 @Cookie 把用户状态存在客户端，称为客户端会话技术 Cookie里保存有key和value，下次请求时request Header里的Cookie有相应的键值对，不需要再从新输入 response.set_cookie(&amp;quot;uname&amp;quot;, username)#让客户...
Django会话技术Cookie&Session
Kongfutu的博客
05-17 980
Cookie Cookie是服务器端存储在客户端浏览器中的少量数据。它通常包含一个键值对，用于标识用户或保存用户会话期间的一些信息。Cookie由HTTP响应头中的Set-Cookie字段发送到客户端浏览器，并保存在客户端浏览器的内存或硬盘中。当客户端浏览器再次向服务器发送请求时，会将Cookie信息包含在HTTP请求头中的Cookie字段中。 Session Session是服务器端存储的用户会话信息。与Cookie不同的是，Session保存在服务器端，而不是客户端。服务器会为每个用户创建一个Sess
66.基于Django学习会话技术
m0_63953077的博客
11-22 466
基于Django学习会话技术_cookie\session
django会话跟踪技术
weixin_30670151的博客
11-21 329
目录 django中的会话跟踪技术 什么是会话跟踪技术 HTTP无状态协议 Cookie概述 什么是cookie cookie源码 cookie超长时间 cookie超长时间 cookie生效路径 删除...
django - 会话技术
Wow! You can really code!
11-20 77
django - 会话技术 1、Cookie 存储在浏览器上 是一个键值对的结构 键和值都是一个字符串 可以设置存活时间 2、Session 存储在服务器上 是一个键值对的结构 键是一个字符串，值是一个对象 可以设置存活时间 3、Session和Cookie的关系 当服务器第一次使用session的时候、服务器会创建一个session对象 服务器会把session对象的ID，写到浏览器的...
Django技术介绍.docx
07-08
Django是一个基于Python的开源Web应用框架，其设计模式遵循MVC（模型-视图-控制器），但在Django中，这个模式被调整为MTV（模型-模板-视图）。框架的核心组件包括模型（Model）用于数据操作，模板（Template）处理...
django4.1.4 英文资料
11-29
12. **其他核心功能 (Other core functionalities)**：Django还包括电子邮件支持、认证系统、会话管理、测试框架等，这些都构成了一个全面的Web开发平台。 13. **Django开源项目 (The Django open-source project)*...
26.2 Django简介
清风
06-22 232
Django框架是一个高级的Python Web框架, 它允许开发人员快速开发安全且可维护的网站.以下是对Django框架的详细介绍:* 1. 设计模式: django遵循MTV设计模式, 这是MVC设计模式的一种变体.在MTV模式中, Model负责数据处理, Template负责页面渲染, View负责业务逻辑处理.* 2. 主要特点:- 强大的ORM(对象关系映射): Django提供了一个强大的ORM, 允许开发人员使用Python代码来操作数据库, 而无需编写复杂的SQL语句.
django学习入门系列之第三点《CSS基础样式介绍2》
铁匠匠匠的博客
06-22 214
【代码】django学习入门系列之第三点《CSS基础样式介绍2》
Django 循环模板标签
最新发布
人生苦短，何妨一试
06-22 276
Django 模板系统中提供了多种循环模板标签来迭代数据并显示列表、字典或其他可迭代对象。
django 身份验证与鉴权
JacinLee的博客
06-22 772
django 身份验证，讲述了账号密码、手机号登录验证码、双后端鉴权与JWT相关介绍
Django 条件判断模板标签
人生苦短，何妨一试
06-22 120
【代码】Django 条件判断模板标签。
Django有什么漏洞
04-01
5. 会话劫持攻击：如果Django的会话管理机制不安全，则可能存在会话劫持攻击。 6. 敏感信息泄露：如果Django应用程序没有正确配置，则可能会泄露敏感信息，如数据库凭据或API密钥。 建议开发者在开发Django应用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值