原文：https://www.cnblogs.com/sss4/p/7071334.html
HTTP协议 是短连接、且状态的，所以在客户端向服务端发起请求后，服务端在响应头 加入cokie响应给浏览器，以此记录客户端状态；
cook是来自服务端，保存在浏览器的键值对，主要应用于用户登录；
cookie如此重要！！那么如何在Django应用cookie呢？cookie又有什么缺陷呢?
一、Django应用cookie
参数介绍
1、max_age=1 ：cookie生效的时间，单位是秒
2、expires:具体过期日期
3、path=‘/‘：指定那个url可以访问到cookie；‘/’是所有； path=‘/‘
4、 domain=None（None代表当前域名）：指定那个域名以及它下面的二级域名（子域名）可以访问这个cookie
5、secure=False：https安全相关
6、httponly=False：限制只能通过http传输，JS无法在传输中获取和修改
设置cookie
1.普通
obj.set_cookie("tile","zhanggen",expires=value,path=‘/‘ )
2.加盐
普通cookie是明文传输的，可以直接在客户端直接打开，所以需要加盐，解盐之后才能查看
obj.set_signed_cookie(‘k‘,‘v‘,salt="zhangge")
获取cookie
1、普通
request.COOKIES.get(‘k’）
2、加盐
cookies=request.get_signed_cookie(‘k‘,salt=‘zhanggen‘)
cookie之登录应用
1.简单应用：longin界面和index界面，访问index界面先判断是否登录，若登录可以访问，若未登录跳转到登录界面。
【代码】
#settings.py文件 :设置静态文件路径,将css样式放到该路径中
STATIC_URL = ‘/static/‘
STATICFILES_DIRS = (
os.path.join(BASE_DIR,‘static‘),
)
#urls.py文件：设置url路由
urlpatterns = [
url(r‘^admin/‘, admin.site.urls),
url(r‘^identify/‘, views.identify),
url(r‘^login/‘, views.login),
url(r‘^index/‘, views.index),
]
#views.py文件
def login(request):
if request.method == "GET":
return render(request,‘login.html‘,{‘msg‘:‘‘})
elif request.method == ‘POST‘:
username = request.POST.get(‘username‘)
password = request.POST.get(‘password‘)
if username == ‘lijun25‘ and password == ‘lijun25‘:
obj = redirect(‘/index/‘)
obj.set_cookie(‘1234567‘,username,max_age=10)
return obj
else:
return render(request, ‘login.html‘,{‘msg‘:‘用户名或密码错误‘})
def index(request):
v = request.COOKIES.get(‘1234567‘)
print v
if v:
return render(request, ‘index.html‘)
else:
return redirect(‘/login/‘)
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Cache-Control" content="no-cache">
<meta http-equiv="Expires" content="0">
<title>后台管理</title>
<link href="/static/login.css" rel="stylesheet" type="text/css" />
</head>
<body>
<div class="login_box">
<div class="login_l_img"><img src="/static/images/login-img.png" /></div>
<div class="login">
<div class="login_logo"><a href="#"><img src="/static/images/login_logo.png" /></a></div>
<div class="login_name">
<p>后台管理系统</p>
</div>
<form method="post">
<input name="username" type="text" value="用户名" onfocus="this.value=‘‘" onblur="if(this.value==‘‘){this.value=‘用户名‘}">
<span id="password_text" onclick="this.style.display=‘none‘;document.getElementById(‘password‘).style.display=‘block‘;document.getElementById(‘password‘).focus().select();" >密码</span>
<input name="password" type="password" id="password" style="display:none;" onblur="if(this.value==‘‘){document.getElementById(‘password_text‘).style.display=‘block‘;this.style.display=‘none‘};"/>
<input value="登录" style="width:100%;" type="submit">
<div color="red" align="center">{{ msg }}</div>
</form>
</div>
</div>
<div style="text-align:center;">
</div>
</body>
</html>
login.html
【验证】
登录成功后可以看到浏览器上的定义的一对键值，会跳转到index页面，过10s钟后再cookies会失效，刷新会返回到登录界面重新认证
原文地址：https://www.cnblogs.com/linux-chenyang/p/9597617.html