Django之Session
Django之Session
session：是保存在服务器端的数据(本质是键值对)。
什么是session：
session是保存在服务器端的数据，可以是键值对，也可以是任何数据类型的数据。
session是直译就是会话，保持会话。
http请求是无状态短连接。来一次请求，回一次请求，并断开连接。cookie就解决了第二次请求来时，身份识别的工作。
而session就是做这个检测的。
session在应用中是依赖cookie的。他的作用是保持web的会话。保持与用户的会话。
session的流程：
一个登陆请求的url，输入用户名密码，然后post提交。然后有一个键值对发从到cookie里，用set_cookie设置cookie的值。这个cookie里面存储的是再下次请求来时，能识别出当前用户的身份识别信息。也可以理解为是当前用户的唯一标识。但是cookie的这样的传递身份识别是有问题的， 比如在前端页面，身份id是1，但是在前端更改成id为2的话，那么第二次访问请求来时，这时的身份id就是2了，这对于请求的安全是没有保障的。就算cookie带有签名，也依旧可以在前端获取，退一万步讲，签名加密，也依旧有可以破解的可能。
所以，解决的方式是，在登录成功时，加一个随机的字符串。发从到cookie里面。这个随机字符串是原生的字符串，他可以是md5加密的字符串，也可以是其他任何类型的数据字符串。
然后在session在服务器端在存储一遍这个字符串，以键值对的形式存储。在这个字符串里加上字典。
等第二次在有访问请求时，会先对比请求的cookie中的字符串和服务器端存储的字符串是否一致，如果一致，再将与其对应的id为1的数据发
送给响应。这样的效果就是session在服务器将数据保护起来，而前端拿到的只有字符串而已，并拿不到后面的数据。并且根据字符串是无法计算出对应的数据值是什么的。
{ "asdfasdfadsfasdfasd":{"id":1,"name":"george",email="xxxxx"} }
session的好处：
敏感数据不会直接给客户端。
流程：
1、GET请求来服务器，获取页面返回。
2、返回是页面加数据已POST请求再去服务器，这时的服务器验证登录。
3、如果登录成功，则在服务器端生成一个随机字符串。并连同登录成功结果和字符串返回给客户端。
4、服务器在内存中保存一份字符串和与字符串相关的数据。
用session实现用户登录：
login.html
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <h1>登录</h1> <form method="post" action="/login/"> {% csrf_token %} <p>username: <input type="text" name="username"> </p> <p>password: <input type="text" name="password"></p> <input type="submit" value="subimt">{{ msg }} </form> </body> </html>
views.py
def login(request): if request.method == "GET": return render(request,"login.html") else: username = request.POST.get("username") password = request.POST.get("password") if username == "wangzhe" and password == "123": #1.生成随机字符串 #2.通过cookie发送给客户端 #3.服务器保存session {"随机字符串":{字典里是当前用户的信息}} #3.服务器保存session {"adfaf":{"username":"wangzhe","password":123,....}} request.session["username"] = "wangzhe" #这样就给username加了session。 request.session["password"] = "123" return redirect('/index/') else: return render(request,"login.html",{"msg":"username or passwrod is error"}) def index(request): #1.获取客户端cookie中的随机字符串 #2.去session中查找有没有随机字符串 #3.判断session的字典的值，比如username有没有值，如果有值，说明已经登录了 v = request.session.get("username") if v: return HttpResponse("登陆成功:%s" %v) else: return redirect('/login/')
view函数的连接数据库的用户名匹配：
def login(request): if request.method == "GET": return render(request,"login.html") else: username = request.POST.get("username") password = request.POST.get("password") obj = models.UserInfo.objects.filter(username=username,password=password).first() if obj: #1.生成随机字符串 #2.通过cookie发送给客户端 #3.服务器保存session {"随机字符串":{字典里是当前用户的信息}} #3.服务器保存session {"adfaf":{"username":"wangzhe","password":123,....}} request.session["username"] = obj.username #这样就给username加了session。 request.session["password"] = obj.password return redirect('/index/') else: return render(request,"login.html",{"msg":"username or passwrod is error"}) def index(request): #1.获取客户端cookie中的随机字符串 #2.去session中查找有没有随机字符串 #3.判断session的字典的值，比如username有没有值，如果有值，说明已经登录了 v = request.session.get("username") if v: return HttpResponse("登陆成功:%s" %v) else: return redirect('/login/')
前端结果代码查看：
session的值存放在数据库的表里了，在django_session中。session_key是发给前端的字符串，session_data是前端传来的数据的加密，是username和password的加密值
参考session：www.cnblogs.com/wupeiqi/articles/5246483.html
--------- END ---------
