7. Flask中session

一、session原理

1. 解释session

​ 当访问服务器否个网页的时候，会在服务器端的内存里开辟一块内存，这块内存就叫做session，而这个内存是跟浏览器关联在一起的。这个浏览器指的是浏览器窗口，或者是浏览器的子窗口，意思就是，只允许当前这个session对应的浏览器访问，就算是在同一个机器上新启的浏览器也是无法访问的。而另外一个浏览器也需要记录session的话，就会再启一个属于自己的session。

2. 原理

​ HTTP协议是非连接性的，取完当前浏览器的内容，然后关闭浏览器后，链接就断开了，而没有任何机制去记录取出后的信息。而当需要访问同一个网站的另外一个页面时(就好比如在第一个页面选择购买的商品后，跳转到第二个页面去进行付款)这个时候取出来的信息，就读不出来了。所以必须要有一种机制让页面知道原理页面的session内容。

二、session实现

from flask import Flask, session
import os
from datetime import timedelta

app = Flask(__name__)
# flask使用session时, 必须设置secret_key, 项目中无需使用urandom
# 设置为24位的字符,每次运行服务器都是不同的;所以服务器启动一次上次的session就清除
app.config['SECRET_KEY'] = os.urandom(24)
# 设置session的保存时间
app.config['PERMANENT_SESSION_LIFETIME'] = timedelta(days=7)  


# 添加数据到session
# 操作的时候更操作字典是一样的
# secret_key:盐,为了混淆加密


@app.route('/')
def hello_world():
    # 默认session的时间持续31天
    session.permanent = True
    session['username'] = 'xxx'

    return 'Hello World!'


# 获取session
@app.route('/get/')
def get():
    return session.get('username')


# 删除session
@app.route('/delete/')
def delete():
    print(session.get('username'))
    session.pop('username')
    print(session.get('username'))
    return 'delete'


# 清除session
@app.route('/clear/')
def clear():
    print(session.get('username'))
    session.clear()
    print(session.get('username'))
    return 'clear'


if __name__ == '__main__':
    app.run(debug=True)