简述session,cookie
session : session和cookie的作用类似,都是为了 存储用户有关的信息,不同的是,cookie是村塾在本地浏览器,session是存储在服务器.存储在服务器的数据相对来说更加安全,不容易被窃取.但储存在服务器有一定的弊端,就是会占用服务器的资源,但现在服务器发展至今,一些session信息还是绰绰有余的.
好处:敏感数据不是直接发给浏览器,而是发送回一个session_id,服务器将session_id和敏感数据做一个映射存储在session中,更加安全
flask中的session工作机制
1 . 把敏感数据经过加密后放入session中,然后再把session存储到cookie中,下次请求的时候,获取cookie中的session,然后再从session中读取敏感数据,并进行解密,获取用户的数据
2 . flask的这种session机制,可以节省服务器的凯西欧啊,因为把所有的信息都存书到了客户端(浏览器)
3 . 数据经过加密是相对安全的
操作session
from flask import Flask,session import os app = Flask(__name__) # 从配置文件读取app.config[‘SECRET_KEY‘] = os.urandom[24] # app.config[‘SECRET_KEY‘] = os.urandom(24) #如果设置成随机的,则重新运行时无法获取username,解决方法就是设置一个固定的SECRET_KEY app.config[‘SECRET_KEY‘] = ‘123456‘ @app.route(‘/‘) def hello_world(): session[‘username‘] = ‘zhiliao‘ return ‘Hello World‘ @app.route(‘/get‘) def get_session(): return session.get(‘username‘) @app.route(‘/delete‘) def delete_session(): print(session.get(‘username‘)) session.pop(‘username‘) print(session.get(‘username‘)) return ‘success‘ @app.route(‘/clear‘) def clear(): print(session.get(‘username‘)) #删除session中的所有数据 session.clear() print(session.get(‘username‘)) return ‘success‘ if __name__ == ‘__main__‘: app.run(debug= True)
原文地址:https://www.cnblogs.com/lxx7/p/10355460.html
时间: 2024-10-08 11:05:04