cookie与session

什么是cookie

cookie是保存在浏览器上的键值对

为什么会有cookie和session?

因为http协议是无状态的,没有办法记住用户是谁,是谁登录了,试想一下,当你在淘宝上看了一下午,加入了很多东西在购物车,第二天起来登录一看,发现全没了,因为浏览器根本不知道你是谁,所以就有了cookie。

是服务端设置在客户端浏览器上的键值对,也就意味着浏览器其实可以拒绝服务端的"命令"的,默认情况下 浏览器都是直接让服务端设置键值对。

那我们知道了cookie的概念之后,需要对之前学习的三板斧做出一点改变:

#变形:
obj1 = HttpResponse()
return obj1
obj2 = render()
return obj2
obj3 = redirect()
return obj3
            
设置cookie
obj1.set_cookie()
获取
request.COOKIES.get()
删除
obj1.delete_cookie()

什么是session

session是保存在服务器上的键值对, 在django中session默认过期的时间是14天。

request.session['key'] = value #仅仅只会在内存产生一个缓存

django内部自动生成随机的字符串,然后生成的session会存入django_session表,记得要先用 makemigration 和 migrate 命令生成表。存入了数据库之后,会把产生的随机字符串发送给浏览器,也就是 session_id ,这个是唯一的,每个用户都不一样。

如何获取session:

​ request.session.get('key')

1、浏览器发送cookie到django后端之后,django会自动获取到cookie值

2、拿着随机字符串去django_session表中对比 是否有相对应的数据

3、如果比对上了,就会把随机字符串所对应的数据取出赋值给request.session,如果对不上,那request.session就时none

注意:django session表是针对浏览器的,不同的浏览器发送请求才会有不同的记录。

如何删除session

request.session.delete()  # 只删除服务端的session
                
request.session.flush()  # 浏览器和服务端全部删除

session也可以设置超时时间:

request.session.set_expiry(value多种配置)
#value是整数:session会在value秒后失效
#如果是datatime或者timedelta,session就会在这个时间之后失效
#如果是0:用户关闭浏览器session就会失效
#如果是none,session会以来全局session失效策略。

总结

用户用一个浏览器来登录,服务器获取到了他的用户信息之后,会生成一个唯一的随机的字符串返还给浏览器,然后浏览器的cookie就会把这个字符串保存下来,服务器会把用户的信息做加密处理,和这个生成的字符串按照对应存入数据库,下次用户再访问的时候,就可以通过查看cookie和数据库里的字符串是否对应,是的话就不用登陆了。要是用户注销了,服务器就会删除这条session,下次用户就需要在登陆了,下次再登录的时候获得的字符串就不一样了。

posted @ 2019-10-30 23:20  chanyuli  阅读(112)  评论(0编辑  收藏  举报