Django会话之session（手动设置）

在之前的帖子中，介绍了在Django中如何手动设置cookie，由于cookis存储在客户端，对于帐户安全要求严格的应用来说，

存储在客户端显然不是上策，故而需要session，由于session是存储在服务端，安全较session高,本贴接上继续session设置。关键代码如下：

In my views.py

def login(request):
    context={}
    if request.method=='GET':
        return render(request,'login.html',context)
    else:
        username=request.POST.get('username')
        password=request.POST.get('password')
        user = Account.objects.filter(username__exact=username,password__exact=password)

        #session 的设置
        if user.exists():
            request.session['username']=username
            return redirect(to='contact')
        else:
            return HttpResponse("Login failed,please go back to try it again")

 

def contact(request):
    context={}
    #get session
    username=request.session.get('username','')
    if username:
        context['username']=username
        return render(request,'contact.html',context)
    else:
        return render(request,'tologin.html',context)

 

def logout(request):
        context={}
        #删除session
        del request.session['username']
        return redirect(to='login')