34.Django操作session(超详细)

完整资料进入【数字空间】查看——搜索"writebug"

前言
session: session和 cookie的作用有点类似，都是为了存储用户相关的信息。不同的是，cookie是存储在本地浏览器，session是一个思路、一个概念、一个服务器存储授权信息的解决方案，不同的服务器，不同的框架，不同的语言有不同的实现。虽然实现不一样，但是他们的目的都是服务器为了方便存储数据的。session的出现，是为了解决cookie存储 数据不安全的问题的。

cookie和session的使用
web开发发展至今，cookie和 session的使用已经出现了一些非常成熟的方案。在如今的市场或者企业里，一般有两种存储方式：

存储在服务端：通过 cookie存储一个 sessionid，然后具体的数据则是保存在 session中。如果用户已经登录，则服务器会在 cookie中保存一个 sessionid，下次再次请求的时候，会把该 sessionid携带上来，服务器根据 sessionid在session库中获取用户的session数据。就能知道该用户到底是谁，以及之前保存的一些状态信息。这种专业术语叫做server side session。Django把 session信息默认存储到数据库中，当然也可以存储到其他地方，比如缓存中，文件系统中等。存储在服务器的数据会更加的安全，不容易被窃取。但存储在服务器也有一定的弊端，就是会占用服务器的资源，但现在服务器已经发展至今，一些 session信息还是绰绰有余的。

将 session数据加密，然后存储在 cookie中。这种专业术语叫做 client side session。flask框架默认采用的就是这种方式，但是也可以替换成其他形式。