Django之会话机制cookie、session使用

        login视图函数：
　　　　　　def login(request):
            if request.method == 'POST':
                username = request.POST.get('username')
                password = request.POST.get('password')
                if username == 'jason' and password == '123':
                    old_path = request.GET.get('next')
                    if old_path:
                        obj = redirect(old_path)
                    else:
                        obj = redirect('/home/')
                    # 用户登录成功 朝浏览器设置一个cookie
                    obj.set_cookie('name','jason',expires=7*24*3600)
                    return obj
            return render(request,'login.html')
        
　　　　　制作登陆校验装饰器：
        from functools import wraps
        def login_auth(func):
            @wraps(func)
            def inner(request,*args,**kwargs):
                # 校验cookie
                # print(request.get_full_path())
                old_path = request.get_full_path()
                if request.COOKIES.get('name'):
                    return func(request,*args,**kwargs)
                return redirect('/login/?next=%s'%old_path)
            return inner
        
        用户注销视图函数：
        def logout(request):
            rep = redirect("/login/")
            rep.delete_cookie("user")  # 删除用户浏览器上之前设置的usercookie值
            return rep
        
    设置cookie    set_cookie()
    使用cookie    request.COOKIES
    删除cookie    delete_cookie

 

session用法大同小异

    session
            设置session
                request.session['name'] = 'jason'  #这句话完成了下面三件事情
                # 1.先生成一个随机的字符串
                # 2.在django session表中存储该随机字符串与数据的记录
                # 3.将随机的字符串发送给客户端浏览器
                
            获取session
                request.session.get('name')   
                # 1.django自动获取浏览器随机字符串取django session表里面比对
                # 2.如果比对成功 会将当前随机字符串对应的数据赋值给request.session
                # 3.通过request.session操作该数据(数据不存在也不会影响我们的业务逻辑)
        
        浏览器会设置一个键为sessionid来存放session值
                
        
        # 删除当前会话的所有Session数据，在用户注销时可用
        request.session.delete()
        　　
        # 删除当前的会话数据并删除会话的Cookie。在用户注册时可用
        request.session.flush() 
        这用于确保前面的会话数据不可以再次被用户的浏览器访问
        例如，django.contrib.auth.logout() 函数中就会调用它。

        # 设置会话Session和Cookie的超时时间
        request.session.set_expiry(value)
            * 如果value是个整数，session会在些秒数后失效。
            * 如果value是个datatime或timedelta，session就会在这个时间后失效。
            * 如果value是0,用户关闭浏览器session就会失效。
            * 如果value是None,session会依赖全局session失效策略。
        
        
        
    django默认的session存活时间是两周(14天)******