Session
session 称为“会话控制” 是存放在服务器端的一组数据
在讲session之前首先要说明http的连接是无状态的,即一次请求完成后立即会断开连接,下次重新请求的时候,服务器无法识别当前的用户是谁,所以会引入session和cookie
从本质上看:session和cookie是一样的,都是保存用户的信息,来达到“保持会话”的功能
但cookie是保存在客户端浏览器上的,session是保存在服务器端的
区别:
cookie是暴露在客户端上的,是不安全的,可以被用户随意修改,并且不能无限制的存储数据
session是在服务器端的,不会被用户随意修改,是相对安全的,对数据长度没有限制
session是基于cookie而存在的(如果浏览器关闭保存cookie功能,那么session也不会起作用)
当客户端访问web服务器时,服务器端会首先验证客户端的合法性,验证成功后
服务器端将客户的相关信息存储在session中,同时还会在客户端浏览器cookie中自动的设置随机的session__id
当下次客户端再向服务器发送请求时会携带着cookie一同过来,服务端首先拿到session__id然后去数据库或者缓存或文件中去查询相对应的信息,这样便可知道当下是哪个用户访问了服务器
注意:
当服务器保存Session数据时,会自动的创建一个随机字符串,
并通过 response.set_cookie('session_id') = “随机字符串” 到客户的浏览器上。
session失效的三种方式:
一. 到期之后自动失效:
默认到期时间为2个礼拜,也可以通过 request.session.set_expiry(value=)设置过期时间
客户端浏览器上的session_id会被自动删除,服务器端的sesson过期数据还存在。
二.服务器主动删除服务器端的session数据(没到期之前):
客户端浏览器上的session_id没有到期仍然存在,服务器端的sesssion被删除
session_id = request.session.session_key
request.session.delete(session_id)
三.服务器主动删除客户端浏览器上的session_id所对应的cookie
request.session.clear()
失效的原理:服务器端和浏览器端任意一方的session相关的数据被删除都会使session失效
Session的基本操作:
1 def index(request): 2 # 获取、设置、删除Session中数据 3 request.session['k1'] # 获取键为‘k1’的值 不存在则报错 4 request.session.get('k2') # 获取键为‘k2’的值 不存在返回None 5 request.session['k3'] = 123 # 设置键'k3’的值为 123 6 request.session.setdefault('k4',123) # 存在则不设置 7 del request.session['k1'] # 删除 键'k1' 8 9 # 所有 键、值、键值对 10 request.session.keys() 11 request.session.values() 12 request.session.items() 13 14 # 判断Session中是否存在'k5' 返回True or False 15 request.session.has_key('k5') 16 17 # 用户session的随机字符串 18 request.session.session_key 19 20 # 删除浏览器上的session_id 相当于session过期 21 request.session.clear() 22 23 # 删除所有过期的Session数据 24 request.session.clear_expired() 25 26 # 检查 用户session的随机字符串 在数据库中是否存在 27 request.session.exists("session_key") 28 29 # 删除当前用户的所有Session数据 注意:是删除在服务器端保存的数据 在cookie端保存的session_id不会被删除 一直存在直到下次session到期或者服务器重新设置session时会覆盖原session_id所对应的随机字符串 30 request.session.delete("session_key") 31 32 # 设置session的过期时间 如果不设置,默认是2个礼拜以后过期 当到期之后session将不再生效,原理是浏览器端的session_id将被自动删除 服务器获取不到原来的session_id也就无法去查询服务器端的对应的session_id的数据 33 # 所以需要定期手动删除服务器端已经过期的session数据 34 request.session.set_expiry(value) 35 # 如果value是个整数,session会在些秒数后失效。 36 # 如果value是个datatime或timedelta,session就会在这个时间后失效。 37 # 如果value是0,用户关闭浏览器session就会失效。 38 # 如果value是None,session会依赖全局session失效策略。
通过Session来检查用户是否已经登录(装饰器 可以应用到每个视图函数):
def check_login(func): ''' 检查用户登录状态,已经登录则继续执行需要装饰的视图,退出登录则跳转到登录页面 :param func: :return: ''' def func_in(request, *args, **kwargs): username = request.session.get('username') if username: return func(request,*args, **kwargs) else: return redirect('/login/') return func_in
Session的五种保存方式:
配置settings.py文件可以对session进行一系列的设置
1.数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎(默认)
2.缓存(推荐使用)
SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎
SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置
3.缓存+数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎
4.文件
SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎
SESSION_FILE_PATH = None # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir()如:/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T
5.加密cookie(客户端浏览器上以cookie加密的方式保存,等同于cookie)
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' # 引擎
settings.py文件中关于Session的其他设置:
SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串
SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径
SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名
SESSION_COOKIE_SECURE = False # 是否Https传输cookie
SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输
SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期
SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存
扩展:
因为django前端可以直接获取到request请求的所有信息,因此session不仅可以在后端通过request.session获取到,
还可以在前端通过{{request.session}}获取到,所以session中一般保存用户的信息,不需要通过后端传数据给前端,
而是直接在前端显示用户的信息,减轻服务器后端压力,减少render中传递的数据,简化代码
# 设置session时可以将用户信息封装成一个字典内嵌到session中 不需要再session中设置多个key 方便记忆,管理 request.session['user_info'] = { 'uid' : 1, 'username' : 'jack', 'age' : 18, 'email' : 'jack123455@163.com' } # 服务器后台取值 简单明了 user_info = request.session.get('user_info') uid = user_info.get('uid') username = user_info.get('username') age = user_info.get('age') email = user_info.get('email')