tornado-----安全Cookie机制------用户身份验证框架

代码演示：

from tornado import web, ioloop

session_id = 1


class MainHandler(web.RequestHandler):
    def get(self, *args, **kwargs):
        global session_id
        if not self.get_secure_cookie("session"):
            self.set_secure_cookie("session", str(session_id))
            session_id += 1
            self.write("您刚获取了'session'：%s ..." % str(session_id - 1))
        else:
            self.write("您已经获取了session...")


application = web.Application([
    (r"/", MainHandler),
], cookie_secret="SECRET_DONT_LEAK")  # cookie_secret参数的值是保存本网站Cookie加密时的密钥


def main():
    application.listen(8888)
    ioloop.IOLoop.current().start()


if __name__ == '__main__':
    main()

网页结果：

　　第一次访问：

　　

　　刷新之后：

　　

 

　　这里用 get_secure_cookie 获取cookie,替换之前的 get_cookie；用 set_secure_cookie 设置cookie,替换之前的 set_cookie。开发者无须

担心Cookie的伪造问题。cookie_secret 赋值为一个字符串，这是加密的密钥，不能外泄。