Session:在计算机中,尤其是在网络应用中,称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。
这样,当用户在应用程序的 Web 页之间跳转时,存储在 Session 对象中的变量将不会丢失,而是在整个用户会话中一直存在下去。
会话状态仅在支持 cookie 的浏览器中保留
Cookie是什么?
保存在客户端浏览器上的键值对
Session是什么?
保存在服务端的数据(本质是键值对)
服务端session {‘jdsvbjsdkbj’:{‘id:1,‘name‘:‘alex‘,‘passwd‘:13}
客户端cookie ‘jdsvbjsdkbj’
应用:依赖cookie
作用:保持会话(Web网站)
好处:敏感信息不会直接给客户端
Django中默认支持Session,其内部提供了5种类型的Session供开发者使用:
1数据库(默认)
1 Django默认支持Session,并且默认是将Session数据存储在数据库中,即:django_session 表中。 2 3 a. 配置 settings.py 4 5 SESSION_ENGINE = ‘django.contrib.sessions.backends.db‘ # 引擎(默认) 6 7 SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认) 8 SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径(默认) 9 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名(默认) 10 SESSION_COOKIE_SECURE = False # 是否Https传输cookie(默认) 11 SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输(默认) 12 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)(默认) 13 SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期(默认) 14 SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存(默认) 15 16 17 18 b. 使用 19 20 def index(request): 21 # 获取、设置、删除Session中数据 22 request.session[‘k1‘] 23 request.session.get(‘k1‘,None) 24 request.session[‘k1‘] = 123 25 request.session.setdefault(‘k1‘,123) # 存在则不设置 26 del request.session[‘k1‘] 27 28 # 所有 键、值、键值对 29 request.session.keys() 30 request.session.values() 31 request.session.items() 32 request.session.iterkeys() 33 request.session.itervalues() 34 request.session.iteritems() 35 36 37 # 用户session的随机字符串 38 request.session.session_key 39 40 # 将所有Session失效日期小于当前日期的数据删除 41 request.session.clear_expired() 42 43 # 检查 用户session的随机字符串 在数据库中是否 44 request.session.exists("session_key") 45 46 # 删除当前用户的所有Session数据 47 request.session.delete("session_key") 48 49 request.session.set_expiry(value) 50 * 如果value是个整数,session会在些秒数后失效。 51 * 如果value是个datatime或timedelta,session就会在这个时间后失效。 52 * 如果value是0,用户关闭浏览器session就会失效。 53 * 如果value是None,session会依赖全局session失效策略。
2缓存
SESSION_ENGINE = ‘django.contrib.sessions.backends.cache‘ # 引擎 SESSION_CACHE_ALIAS = ‘default‘ # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置
3文件
SESSION_ENGINE = ‘django.contrib.sessions.backends.file‘ # 引擎 SESSION_FILE_PATH = None # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir()
4缓存+数据库
SESSION_ENGINE
=
‘django.contrib.sessions.backends.cached_db‘
# 引擎
5加密cookie
SESSION_ENGINE
=
‘django.contrib.sessions.backends.signed_cookies‘
# 引擎
用session做用户登录:
1 def login(request): 2 if request.method==‘GET‘: 3 return render(request,‘login.html‘) 4 else: 5 u=request.POST.get(‘username‘) 6 p=request.POST.get(‘passwd‘) 7 sex=request.POST.get(‘sex‘) 8 auto_login=request.POST.get(‘auto_login‘) 9 # print(sex,auto_login) 10 if sex==‘man‘: 11 obj=models.Boy.objects.filter(name=u,passwd=p).first() 12 else: 13 obj = models.Gril.objects.filter(nick=u, passwd=p).first() 14 if obj: 15 #生成随机字符串 16 #通过cookie发送给客户端 17 #服务端保存{随机字符串一:{‘username‘:‘alex‘,‘passwd‘:‘123‘}} 18 request.session[‘username‘]=u 19 request.session[‘sex‘]=sex 20 if auto_login==‘true‘: 21 request.session.set_expiry(604800) 22 # obj.set_cookie(‘ticket‘,‘123‘,max_age=10) 23 return redirect(‘index.html‘) 24 else: 25 return render(request,‘login.html‘,{‘msg‘:‘用户名或密码错误‘})
1 #装饰器函数 2 def login_later(func): 3 def wrapper(*args): 4 # 获取客户端cookie中的随机字符串 5 # 去session中查找有没有随机字符 6 # 去session对应的key的value中查看是否有username 7 v = args[0].session.get(‘username‘) 8 if not v: 9 return redirect(‘login.html‘) 10 else: 11 return func(*args) 12 return wrapper
时间: 2024-11-05 21:40:32