Python学习笔记Day21 - Cookie&Session

目录

• Cookie
• Session
  • a. Session原理
  • b. Session的使用
  • c. Session配置（通用配置）
  • d. 引擎的配置
• 作业

Cookie

cookie就是客户端浏览器上存储的一个文件, 以字典存放数据

{"user": 'dachengzi'}

• 设置cookie返回给用户

    res = redirect('/index/')
    res.set_cookie(key,value,...)
    res.set_cookie('user','dachengzi')
    return res
  
    # 参数：
        key,              -> 键
        value,            -> 值
        max_age=None,     -> 超时时间(s)
        expires=None,     -> 超时时间(指定datatime)(IE requires expires, so set it if hasn't been already.)
        path='/',         -> Cookie生效的路径，/表示根路径，其cookie可以被任何url的访问
        domain=None,      -> Cookie生效的域名(只能设置子域名)
        secure=False,     -> https传输
        httponly=False    -> 只能http协议传输，无法被JavaScript获取（底层抓包可以获取或覆盖）
  

• 获取cookies

    v = request.COOKIES['user']
    v = request.COOKIES.get('user')
  

• 清除cookies

    request.COOKIES.clear()
  

• 加密cookies

    rep.set_signed_cookie(key,value,salt='加密盐',...)
    request.get_signed_cookie(key, default=RAISE_ERROR, salt='加密盐')
  
    # 参数：
        default: 默认值
           salt: 加密盐
        max_age: 后台控制过期时间
  

• 通过jQuery操作cookie

  由于cookie保存在客户端的电脑上，所以，JavaScript和jquery也可以操作cookie。

    <script src='/static/js/jquery.cookie.js'></script>
  
    # 设置
        $.cookie('the_cookie','the_value',{
            expires:7,      -> （Number|Date）有效期；设置整数时，单位是天；也可以设置一个日期对象;
            path:'/',       -> （String）该Cookie能访问的页面路径；'/'表示所有页面；
            domain:'jquery.com',    -> （String）创建该Cookie的页面域名；
            secure:true     -> （Booblean）若为true，那么此Cookie的传输会要求一个安全协议，例如：HTTPS；
        })　
  
    # 读取
        $.cookie('user'); 
  
    # 删除
        $.cookie('user',null);      
  

Session

基于Cookie做用户验证时：敏感信息不适合放在cookie中

Session基于cookie

a. Session原理

Cookie是保存在用户浏览器端的键值对

Session是保存在服务器端的键值对

生成随机字符串 -> 只将字符串发给cookie -> 设置用户数据的字典 -> 存入session

b. Session的使用

• 添加Session

  session默认放在数据库中，要用session需要先注册migrations、migrate

    request.session['username'] = user123
    request.session['is_login'] = True
  

• 获取、设置Session中数据

    request.session['k1']           # 不存在报错
    request.session.get('k1',None)  # 不存在则返回none
  
    request.session['k1'] = 123
    request.session.setdefault('k1',123) # 存在则不设置
  

• 注销

  获取当前用户的"session_key"并通过delete删除

    request.session.clear()
  

• 前端获取session信息

    {{ request.session.username }}
  

• 后端处理session

    # 删除用户session数据中的某一条
    del request.session['k1']   
  
    # 删除当前用户的所有Session数据
    request.session.delete("session_key")
  
    # 所有 键、值、键值对（类似字典）
    request.session.keys()
    request.session.values()
    request.session.items()
    request.session.iterkeys()
    request.session.itervalues()
    request.session.iteritems()
  
    # 获取用户session的随机字符串
    request.session.session_key
  
    # 将所有Session失效日期小于当前日期的数据删除
    request.session.clear_expired()
  
    # 检查用户的"session_key"在数据库中是否存在
    request.session.exists("session_key")
  
    # 设置
    request.session.set_expiry(value)       # 默认的超时时间是两周
        * 如果value是个整数，session会在些秒数后失效。
        * 如果value是个datatime或timedelta，session就会在这个时间后失效。
        * 如果value是0,用户关闭浏览器session就会失效。
        * 如果value是None,session会依赖全局session失效策略。
  

c. Session配置（通用配置）

./settings.py

SESSION_COOKIE_NAME ＝ "sessionid"        -> cookie保存随机字符串时的key（默认）
SESSION_COOKIE_PATH ＝ "/"                -> Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None              -> Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False             -> 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True            -> 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600              -> Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False   -> 关闭浏览器使Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False        -> 是否每次请求都更新Session（默认）

d. 引擎的配置

./settings.py

# 数据库Session（默认）
    SESSION_ENGINE = 'django.contrib.sessions.backends.db'   

# 缓存Session
    SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  
    SESSION_CACHE_ALIAS = 'default'            -> 使用的缓存别名 （默认内存缓存，也可以是memcache），此处别名依赖缓存CACHES的设置

# 文件Session
    SESSION_ENGINE = 'django.contrib.sessions.backends.file'    
    SESSION_FILE_PATH = None           -> 文件夹路径 如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir()  如：/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T

# 缓存+数据库Session
    # 数据库用于做持久化，缓存用于提高效率，先在缓存里找
    SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'

# 加密cookie
    # 将数据加密放进cookie
    SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'

参考文档

作业

主机管理：
    1、单表操作
    2、一对多
    3、多对多
    要求：
        a. 删除对话框
        b. 修改，添加新URL
        c. 基于cookie进行用户认证
        d. 定制显示个数
        e. 分页
预习：
    Form： http://www.cnblogs.com/wupeiqi/articles/6144178.html
    Model：http://www.cnblogs.com/wupeiqi/articles/6216618.html