Flask web开发实战P43-P50响应格式与cookie

响应格式

在HTTP响应中，数据可以通过多种数据传输。数据的格式需要通过MIME设置，Flask中默认是HTML。

MIME类型，又称media type或content type，是一种标识文件类型的机制，它与文件扩展名相对应，使客户端可以区分不同的内容类型并执行不同的操作。一般的格式如下图：

为类型名/子类型名。

完整的标准MIME类型在：Media Types (iana.org)

使用Flask提供的make_response()方法生成相应对象，传入响应的主体作为参数，然后使用相应对象的mimetype属性设置MIME类型，比如：

from flask import make_response
@app.route('/foo')
def foo():
    response = make_response('hello Hello!!!')
    response.mimetype = 'text/plane'  //纯文本类型，可以替换成其他，如HTML
    return response

另一种方法是设置首部字段，如：

response.headers['Content-Type']='text/xml';charse=utf-8

make_response的返回值是FLASK的 Response类，部分属性如：

方法/属性	说明
headers	一个Werkzeug的headers对象，表示响应首部，可以像字典一样操作
status	状态码，文本类型
status_code	状态码，整形
mimetype	MIME类型（仅包括内容类型部分）
set_cookie()	用来设置一个cookie

区分几种MIME类型

1. 纯文本

   • text/plane
   • html 、xml、json也是纯文本，只不过浏览器会渲染

2. HTML

   • text/html

   • 超文本标记语言（W3C HTML)

3. XML

   • application/cml
   • 可扩展标记语言
   • 用来存储和交换数据
   • XML中的标签只用于定义数据，HTML中的标签用于显示内容
   • XML一般作为AJAX请求的响应格式，或Web API的响应格式

4. JSON

   • application/json
   • （http://json.org）,一种流行的、轻量的数据交换格式
   • ‘键值对’数据结构

from flask import json
response = make_response(json.dumps(data))
response.mimetype='application/json'

相当于jsonify()函数

from flask import jsonify
response = jsonfiy(data)

flask 在获取请求中的JSON数据上有很多方法，可以看Request.get_json()和request.json属性

Cookie

HTTP是无状态协议（stateless），在一次请求响应结束后，服务器不会留下任何关于对方状态的信息。

cookie指web服务器为了存储某些数据（比如用户信息）而保存在浏览器上的小型文本数据。浏览器会在一定时间内保存它，并在下一次向同一个服务器发送请求时附带这些数据。

cookie通常被用来做用户会话管理，保存用户的个性化信息（比如语言偏好，视频上次播放的位置，网站主题选项等）以及记录和收集用户浏览数以分析用户行为。

可以用上方提到的Response的set_cookie()方法添加一个cookie。

属性	说明
key	键
value	值
max_age	cookie被保存的时间数，单位为秒；默认在关闭浏览器时过期
expires	具体的过期时间，一个datatime对象或UNIX时间戳
path	限制cookie在指定的域名，默认整个域名
domain	设置cookie可用的域名
secure	if为true，只有通过https才能使用
httponly	if为true，禁止客户端JavaScript获取cookie

示例：

@app.route('/set/<name>')
def set_cookie(name):
    response = make_response(redict(url_for('hello')))
    response.set_cookie('name',name)
    reeturn response

可以按F12在应用中找到该cookie，下面有一个name的cookie。

request.cookies.get()从cookie中获取name值

@app.route('/')
@app.route('/hello')
def hello():
    name = request.args.get('name')
    if name is None:
        name = request.cookies.get('name', 'Human')
    response = '<h1>Hello, %s!</h1>' % escape(name)  # escape name to avoid XSS
    # return different response according to the user's authentication status
    if 'logged_in' in session:
        response += '[Authenticated]'
    else:
        response += '[Not Authenticated]'
    return response

安全的cookie

这样设置的cookie是明文的，如果这样做，那么恶意用户可以用仿照cookie的内容来获得对网站的权限，冒用别人的账户。因此需要加密。可以使用FLASK中的session对象那个对cookie数据加密存储

在.env文件中设置SECRET_KEY=‘<随机性的字符串>’

在程序脚本中使用os模块的getenv()方法获取：

import os
......
app.secret_key = os.getenv('SECRET_KEY', 'secret string')