1.cookie与session
1.1会话跟踪技术
会话：
可以理解为客户端与服务器之间的一次会晤，在一次会晤中，会包含多次请求和响应。
在javaweb中，客户向某一服务器发出第一次请求，会话就开始了，直到客户关闭浏览器，会话结束。
在一个会话的多个请求中，数据共享，就是会话跟踪技术。。
例如：
请求银行主页
发送转账请求
发送还款请求
在上面的一次会话中，用户信息必须是共享的，因为张三登录，那么转账和还款也一定是相对张三的转账和还款。1.2依赖cookie或session完成数据共享
我们知道HTTP协议是无状态的协议，即每次请求都是独立的，无法记录前一次请求中的数据信息。
但HTTP协议使用cookie和session能够完成数据共享。1.3cooke概述
1.3.1cookie访问流程
1.3.2cookie规范
1.cookie的大小上限为4KB;
2.一个浏览器最多保存300个Cookie；
3.一个服务器最多在客户端浏览器上保存20个Cookie；
上面的数据只是HTTP的Cookie规范，但是浏览器可能对Cookie规范进行了扩展。
cookie事项
1.不同浏览器之间是不共享Cookie的。
2.Cookie是通过HTTP请求头--cookie和HTTP响应头--set-cookie在客户端和服务器端传递数据的。
请求头----cookie:
username=vita; is_login=True;
响应头----set-cookie:
Set-Cookie: is_login=True; expires=Fri, 28 Jun 2019 06:50:51 GMT; Max-Age=100; Path=/
Set-Cookie: username=vita; expires=Tue, 31 Dec 2019 14:59:00 GMT; Max-Age=16099789; Path=/index/
Set-Cookie: last_visit_time="2019-06-28 14:49:11"; Path=/
3.cookie覆盖
如果服务器端发送重复的cookie，那么会覆盖原有的cookie。
例如：客户端的第一个请求，服务端发送给客户端的cookie是Set-Cookie: a=A。
第二次请求，服务端发送给客户端的是Set-Cookie: a=AA。
那么客户端只留下一个cookie,a=AA。1.3.3cookie的使用语法
1.设置cookie
rep = HttpResponse(...) 或 rep ＝ render(request, ...) 或 rep ＝ redirect()
rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,value,salt=‘加密盐‘,...)
2.获取cookie
request.COOKIES，返回值类型是dict。
3.删除cookie
response.delete_cookie("cookie_key",path="/",domain=name)
4.源码
1.3.4cokkie案例演示
views.py
from django.shortcuts import render,HttpResponse,redirect
import datetime
def login(request):
if request.method == "POST":
user = request.POST.get("user")
pwd = request.POST.get("pwd")
if user == "vita" and pwd == "123":
response = HttpResponse("登录成功")
# max_age设置is_login这个cookie键值对的有效时间是100秒，
# 100秒后，这个键值对就无效了，但是其他键值对不受影响
response.set_cookie("is_login", True, max_age=100)
# 设置有效时间，到2019年这个时间，username这个键值对就失效了
# path是允许哪个url共享到该键值对
date = datetime.datetime(year=2019, month=12, day=31, hour=14, minute=59)
response.set_cookie("username", user, expires=date, path="/index/")
# 设置上一次访问的时间
now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")
response.set_cookie("last_visit_time", now)
return response
else:
return render(request, "login.html")
def index(request):
print("request.COOKIES----", request.COOKIES)
print("type(request.COOKIES)----", type(request.COOKIES)) # type(request.COOKIES)---- <class ‘dict‘>
is_login = request.COOKIES.get("is_login")
if is_login:
# 1.可以在后端把数据获取出来，传到前端
last_visit_time = request.COOKIES.get("last_visit_time")
# 2.也可以直接在前端获取
cookies = request.COOKIES
return render(request, "index.html", locals())
else:
return redirect("/login/")index.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>
</title>
</head>
<body>
<h3>当前用户{{ current_user }}</h3>
<h4>上一次登录时间{{ cookies.last_visit_time }}</h4>
</body>
</html>login.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
<form action="" method="post">
{% csrf_token %}
用户名 <input type="text" name="user">
密码 <input type="text" name="pwd">
<input type="submit" value="提交">
</form>
</body>
</html>"第一次登录时的请求头和响应头"
请求头：
下面是两种浏览器的请求头，没有携带我们设置的cookie信息
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=5
Cookie: csrftoken=fFNbfe7tc2Rl8d7lJNrpxxY1u7SWRzE4cObbQHXwVyTszdA8PdeGo13yJ8mJ4gnl;
响应头：
没有set-cookie:
"登录成功后的请求头和响应头"
响应头
Set-Cookie: is_login=True; expires=Fri, 28 Jun 2019 06:50:51 GMT; Max-Age=100; Path=/
Set-Cookie: username=vita; expires=Tue, 31 Dec 2019 14:59:00 GMT; Max-Age=16099789; Path=/index/
Set-Cookie: last_visit_time="2019-06-28 14:49:11"; Path=/
请求头：
下面是两种浏览器的请求头，没有携带我们设置的cookie信息
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=5
Cookie: csrftoken=fFNbfe7tc2Rl8d7lJNrpxxY1u7SWRzE4cObbQHXwVyTszdA8PdeGo13yJ8mJ4gnl;
"此时访问/index/"
响应头：
没有set-cookie
请求头：
携带着自己设置的cookie信息
Cookie: username=vita; csrftoken=fFNbfe7tc2Rl8d7lJNrpxxY1u7SWRzE4cObbQHXwVyTszdA8PdeGo13yJ8mJ4gnl; is_login=True; last_visit_time="2019-06-28 14:58:04"
1.4session
1.4.1session介绍
session是服务器端技术，利用这个技术，服务器在运行时可以为每个用户浏览器创建一个独享的session对象。
由于session为用户浏览器独享，所以用户在访问服务端的web资源时，可以把各自的数据放在各自的session中。
当用户再去访问服务器中的其他资源时，其他web资源再从用户各自的session中取出数据为用户服务。
1.4.2session语法
1、设置Sessions值
request.session[‘session_name‘] ="admin"
2、获取Sessions值
session_name = request.session["session_name"]
3、删除Sessions值
del request.session["session_name"]
4、flush()
删除当前的会话数据并删除会话的Cookie。
这用于确保前面的会话数据不可以再次被用户的浏览器访问
5、get(key, default=None)
fav_color = request.session.get(‘fav_color‘, ‘red‘)
6、pop(key)
fav_color = request.session.pop(‘fav_color‘)
7、keys()
8、items()
9、setdefault()
10 用户session的随机字符串
request.session.session_key
# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()
# 检查 用户session的随机字符串 在数据库中是否
request.session.exists("session_key")
# 删除当前用户的所有Session数据
request.session.delete("session_key")
request.session.set_expiry(value)
* 如果value是个整数，session会在些秒数后失效。
* 如果value是个datatime或timedelta，session就会在这个时间后失效。
* 如果value是0,用户关闭浏览器session就会失效。
* 如果value是None,session会依赖全局session失效策略。1.4.3session也可在settings.py中配置
Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。
a. 配置 settings.py
SESSION_ENGINE = ‘django.contrib.sessions.backends.db‘ # 引擎（默认）
SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session，默认修改之后才保存（默认）
# 即假如AGE为两周，如果21号登陆，那两周从21号开始算起，如果22号登陆了，那就从22开始算起，两周后失效1.4.4session案例
views.py
from django.shortcuts import render,HttpResponse,redirect
import datetime
def login(request):
if request.method == "POST":
user = request.POST.get("user")
pwd = request.POST.get("pwd")
if user == "vita" and pwd == "123":
now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")
request.session["is_login"]=True
request.session["username"]=user
request.session["last_visit_time"]=now
return HttpResponse("登录成功")
else:
return render(request, "login.html")
def index(request):
is_login = request.session.get("is_login")
if is_login:
last_visit_time = request.session.get("last_visit_time")
username = request.session.get("username")
return render(request, "index.html", locals())
else:
return redirect("/login/")
def logout(request):
request.session.flush()
return redirect("/login/")
index.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>
</title>
</head>
<body>
<h3>当前用户{{ username }}</h3>
<h4>上一次登录时间{{ last_visit_time }}</h4>
<a href="/logout/">注销</a>
</body>
</html>login.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
<form action="" method="post">
{% csrf_token %}
用户名 <input type="text" name="user">
密码 <input type="text" name="pwd">
<input type="submit" value="提交">
</form>
</body>
</html>settings.py
SESSION_COOKIE_NAME= "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH= "/" # Session的cookie保存的路径（默认）
SESSION_COOKIE_AGE = 10 # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = True # 是否每次请求都保存Session，默认修改之后才保存（默认）
# 即假如AGE为两周，如果21号登陆，那两周从21号开始算起，如果22号登陆了，那就从22开始算起，两周后失效
"第一次请求login"：
请求头没有携带相关内容：
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=6
响应头：
无set-cookie
"登录成功后"
请求头：
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=7
响应头：
Set-Cookie:sessionid=1z8x97gt0lfzal2t1ypj6bqgcr62hufc; expires=Fri, 12 Jul 2019 08:30:31 GMT; HttpOnly; Max-Age=1209600; Path=/; SameSite=Lax
"访问/index/"
请求头：
Cookie:__guid=96992031.1814852983576375800.1561711182385.9006; sessionid=7071z4s8nocvk5ehuxaw7nh7avpvpm2g; monitor_count=2
响应头:
没有set-cookie
"点击注销"
从django的session表中删除当前浏览器对应的session数据
原文地址：https://blog.51cto.com/10983441/2415041
时间： 2024-08-03 05:30:44