cookie的工作原理
如何生成cookie。
设置cookie,你可以理解为:一个行李箱里,放入了一个东西。在多外面里看,他还是一个箱子。所以return res完全不影响。
而且我们生成变量的时候,对变量还可以直接添加其他的操作,完全不影响内部的变化。
如果是注销,利用他的过期时间为当前时间即可。
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
import datetime res.set_cookie('cookie_name', temp.username, expires=None) # 失效时间,一般指的是准确时间 d = datetime.datetime.utcnow() + datetime.timedelta(days=10) # 当时时间 + 10天 res.set_cookie('cookie_name', temp.username, expires=d) res.set_cookie('cookie_name', temp.username, max_age=10) # 10s后过期 res.set_cookie('cookie_name', temp.username, path='/') # 对哪个路径有效 res.set_cookie('cookie_name', temp.username, domain='www.baidu.com') # 对哪个域名有效,比如一个网站多域名时。 res.set_cookie('cookie_name', temp.username, httponly=False) # http有效 res.set_cookie('cookie_name', temp.username, secure=False) # https有效
明白了cookie的工作流程,我们再来看session,session是基于要服务端,生成的一个键值对,所以,在生成cookie的这一步,换成是session的操作。
我们只需要在服务端生成一个session。剩下的工作,Django自动会帮我们完成了。
def index(request): # 获取、设置、删除Session中数据 request.session['k1'] request.session.get('k1',None) request.session['k1'] = 123 request.session.setdefault('k1',123) # 存在则不设置 del request.session['k1'] # 所有 键、值、键值对 request.session.keys() request.session.values() request.session.items() request.session.iterkeys() request.session.itervalues() request.session.iteritems() # 用户session的随机字符串 request.session.session_key # 将所有Session失效日期小于当前日期的数据删除 request.session.clear_expired() # 检查 用户session的随机字符串 在数据库中是否 request.session.exists("session_key") # 删除当前用户的所有Session数据 request.session.delete("session_key")
session,不设置超时时间,默认是两周 request.session.set_expiry(value) * 如果value是个整数,session会在些秒数后失效。 * 如果value是个datatime或timedelta,session就会在这个时间后失效。 * 如果value是0,用户关闭浏览器session就会失效。 * 如果value是None,session会依赖全局session失效策略。
通过判断,设置个别人的session过期时间
# 在setting的配置文件修改session的默认值
配置 settings.py SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎 SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置 SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串 SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名 SESSION_COOKIE_SECURE = False # 是否Https传输cookie SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周) SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期 SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存(相当于每次操作后开始重新计算session的超时时间)
数据库用于做持久化,缓存用于提高效率 a. 配置 settings.py SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎
def login(func): def wrap(request, *args, **kwargs): # 如果未登陆,跳转到指定页面 if request.path == '/test/': return redirect('http://www.baidu.com') return func(request, *args, **kwargs) return wrap
【完】