Django之Cookie和session

Cookie

Cookie的由来

HTTP协议是无状态的,每次请求都是独立的,每次的请求都是全新的,客户端和服务器在某次会话中产生的数据，那无状态的就以为这些数据不会被保留。会话中产生的数据又是我们需要保存的，也就是说要“保持状态”。因此Cookie就是在这样一个场景下诞生。

什么是Cookie

Cookie具体指的是一段小信息，它是服务器发送出来存储在浏览器上的一组组键值对，下次访问服务器时浏览器会自动携带这些键值对，以便服务器提取有用信息。

Cookie的原理

cookie的工作原理是：由服务器产生内容，浏览器收到请求后保存在本地；当浏览器再次访问时，浏览器会自动带上Cookie，这样服务器就能通过Cookie的内容来判断这个是“谁”了。

查看cookie

Django中操作Cookie

设置Cookie

response = reditrect('index')  #获取响应对象
#response = HttpResponse(...)
#response = render(request, ...)

response.set_cookie(key,value)   #  响应头设置set-cookie: key=value

response.set_signed_cookie('is_login', '1', 'xxx')  # Set-Cookie: is_login=1; Path=/

参数说明:

set_cookie(self, key, value='', max_age=None, expires=None, path='/',
                   domain=None, secure=False, httponly=False)

• key, 键
• value, 值
• max_age=None, 超时时间
• expires=None, 超时时间(IE requires expires, so set it if hasn't been already.)
• path='/', Cookie生效的路径，/ 表示根路径，特殊的：根路径的cookie可以被任何url的页面访问
• domain=None, Cookie生效的域名
• secure=False, https传输

获取cookie

从请求头获取

request.COOKIES.get('is_login')   #字典格式可以[]/get获取

is_login = request.get_signed_cookie('is_login', salt='xxx', default='')

get_signed_cookie方法的参数：

• default: 默认值
• salt: 加密盐
• max_age: 后台控制过期时间

删除cookie

本质:Set-Cookie:'key':"" ,max-age=0

def logout(request):
    rep = redirect("/login/")
    rep.delete_cookie("is_login")  # 删除用户浏览器上之前设置的user的cookie值
    return rep

session

定义

保存在服务器上一组组键值对(必须依赖cookie)

为什么要有session？

1.cookie保存在浏览器本地,不安全

2.大小个数受到限制,4096字节

Session流程解析

设置session

request.session[key]  = value

获取session

request.session[key] request.session.get(key)

删除session

del request.session['k1']
request.session.pop(key)
#按字典操作即可

其他方法

# 获取、设置、删除Session中数据
request.session['k1']
request.session.get('k1',None)
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在则不设置
del request.session['k1']


# 所有 键、值、键值对
request.session.keys()
request.session.values()
request.session.items()

# 会话session的key
request.session.session_key

# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()

# 检查会话session的key在数据库中是否存在
request.session.exists("session_key")

# 删除当前会话的所有Session数据
request.session.delete()
　　
# 删除当前的会话数据并删除会话的Cookie。
request.session.flush() 
    这用于确保前面的会话数据不可以再次被用户的浏览器访问
    例如，django.contrib.auth.logout() 函数中就会调用它。

# 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
    * 如果value是个整数，session会在些秒数后失效。
    * 如果value是个datatime或timedelta，session就会在这个时间后失效。
    * 如果value是0,用户关闭浏览器session就会失效。
    * 如果value是None,session会依赖全局session失效策略。

数据库中的session

session的配置

Django中默认支持Session，其内部提供了5种类型的Session供开发者使用。

1. 数据库Session
SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

2. 缓存Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
SESSION_CACHE_ALIAS = 'default'                            # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置

3. 文件Session
SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir() 

4. 缓存+数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

5. 加密Cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

其他公用设置项：
SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）改为True,每次访问都更新失效时间

可从模块查看上述配置

from django.conf import global_settings
from django.contrib.sessions.backends import db

登录示例：

from django.shortcuts import render, redirect, HttpResponse
from django.views import View
from app01 import models

class Login(View):
    def get(self, request, *args, **kwargs):
        return render(request, 'login.html')

    def post(self, request, *args, **kwargs):
        username = request.POST.get('username')
        password = request.POST.get('pwd')
        res = models.User.objects.filter(username=username, password=password)
        if res:
            url = request.GET.get('return_url')
            if url:
                ret = redirect(url)
            else:
                ret = redirect('/index/')
            # ret.set_cookie('login',True)
            # ret.set_signed_cookie('login',True,'salty')
            request.session['login'] = True
            return ret
        return render(request,'login.html',{'error':'用户名或密码错误'})


def login_auth(fun):
    def inner(request,*args,**kwargs):
        # login=request.COOKIES.get('login')
        login=request.session.get('login')
        # login=request.get_signed_cookie('login','salty')
        if not login:
            return redirect('/login/?return_url={}'.format(request.path_info))
        else:
            return fun(request,*args,**kwargs)
    return inner


@login_auth
def index(request):
    return render(request,'index.html')


@login_auth
def home(request):
    return HttpResponse('你好!')

def logout(request):
    ret = redirect('/login/')
    # ret.delete_cookie('login')
	del request.session['login']
    # request.session.delete()    # 删除session数据  不删除cookie
    # request.session.flush()      # 删除session数据  删除cookie
	return ret