Django 框架5-cookie和session

為什么會(huì)有cookie和session？

????瀏覽器向服務(wù)器發(fā)送http請(qǐng)求，建立session（會(huì)話），服務(wù)器返回完成，session結(jié)束，瀏覽器與服務(wù)斷開

????再次發(fā)送http請(qǐng)求，重新建立會(huì)話，這就會(huì)出現(xiàn)用戶信息丟失，服務(wù)器不能對(duì)請(qǐng)求的信息進(jìn)行區(qū)分。

????A登陸帳戶，服務(wù)器驗(yàn)證后，結(jié)束連接，A登陸的信息兩邊都沒有記錄，A再點(diǎn)其它連接，服務(wù)器就不知道是誰點(diǎn)的。。。

?

cookie和session是什么？

????為了跟蹤用戶和服務(wù)器之間的連接狀態(tài)，先出現(xiàn)了cookie（存在客戶端），后來發(fā)現(xiàn)不太安全，又出現(xiàn)了session（存在）

????Cookie通過在客戶端記錄信息確定用戶身份，Session通過在服務(wù)器端記錄信息確定用戶身份。

?

一、cookie

????※cookie信息以鍵值對(duì)的形式記錄在客戶端

????※可以被修改

????※瀏覽器提交請(qǐng)求自動(dòng)附加cookie信息

????※最大支持4096字節(jié)

????※不可以跨域共享，比如京東不會(huì)識(shí)別到已登陸淘寶的用戶信息

?

????1、設(shè)置cookie

????????普通設(shè)置：set_cookie

????????格式：set_cookie(key, value='', max_age=None, expires=None, path='/', domain=None, secure=False, httponly=False)

????????注意：set_cookie是HttpResponse方法，所以只能用于redirect和HttpResponse，render沒有此方法

?????????帶加密的：set_signed_cookie，使用salt字符串進(jìn)行簽名認(rèn)證，不僅檢測(cè)cookie值，還檢測(cè)salt生成的簽名字符串

set_signed_cookie(key, value='', salt,max_age=None, expires=None, path='/', domain=None, secure=False, httponly=False)

????????選項(xiàng)功能：

#?django?views.py

def?login(request):
????user?=?request.GET.get('user',None)????#?獲取值，如果沒有，賦值None
????pw?=?request.GET.get('pw',None)

????if?user=='david'?and?pw=='123456':
????????res?=?redirecte('index/')?
????????res.set_cookie('username',user)????
????????#?基于httpresponse類設(shè)置cookie
????????
????????res.set_signed_cookie('pw','123456',salt="lakjsdfh")?
????????#?使用salt生成簽名，服務(wù)端使用get_signed_cookie獲取，使用相同的salt進(jìn)行簽名認(rèn)證
????????
????else:
????????res?=?redirecte('/djhw/')??????????#?用戶名和密碼不對(duì)則返回主頁
????
????return?res

?

????2、讀取cookie

????????????request.COOKIE.get()：讀取普通的cookie

????????????request.get_signed_cookie()，讀取帶簽名的cookie，注意：要想設(shè)置默認(rèn)值，寫default=‘’

def?index(request):
????user?=?request.COOKIE.get('user',None)????#?獲取cookie，如果沒有，賦值None
????
????pw?=?request.COOKIE.get('pw',None)????????
????#?獲取到的是:123456:加密的簽名字符串
????
????pw?=?request.get_signed_cookie('pw',None,salt)??????
????#?使用salt，獲取到的是:123456
????
????if?user?==?'david'?and?pw?==?'123456':????#?判斷獲取的cookie是否和之前設(shè)置的一樣
????????return?render(request,?'hw/index.html')????#?如果一樣，進(jìn)入index頁面
????else:
????????return?redirect('/djhw/')??????????????????#?如果不一樣，進(jìn)入登陸面頁

?

?????3、刪除cookie，delete_cookie()

res?=?redirect('/djhw/')
res.delete_cookie('user_name')

?

????4、使用裝飾器認(rèn)證

#FBV
def?auth(func):
????def?inner(request,?*args,?**kwargs)
????????username?=?request.COOLIES.get('user_name')????#?讀取用戶名
????????if?username:????????
????????????return?func(request,?*args,?**kwargs)??????#?如果存在，返回傳入的func函數(shù)
????????else:
????????????return?redirect('/djhw/')??????????????????#?如果不存在，返回首頁（登陸頁）
????return?inner???????????????????????????????????????#?返回結(jié)果
????
????
#CBV
import?django.utils.decorators?import?method_decorator
form?django?import?views

方法一：使用類裝飾器
@method_decorator(auth,name='dispatch')
class?Blog(views.View):
????def?get(self,request):
????????username=request.COOKIES.get('user_name')
????????return?render(request,'hw/index.html')
????????
方法二：
class?Blog(views.View):
????#?因?yàn)樗蟹椒ǘ际莇ispatch方法注冊(cè)的，只裝飾dispatch，所有方法都被裝飾。
????@auth
????def?dispatch(self,request,*args,**kwargs):
????????return?super(Blog.self).dispatch(request,*args,**kwargs)

????def?get(self,request):
????????username=request.COOKIES.get('user_name')
????????return?render(request,'hw/index.html')

?

二、session

?

????※session信息以鍵值對(duì)的形式記錄在服務(wù)端，存儲(chǔ)位置可以在數(shù)據(jù)庫、內(nèi)存、文件

????※服務(wù)端給用戶所回一個(gè)隨機(jī)字符串，客戶端在Cookies中存儲(chǔ)這個(gè)隨機(jī)串

????※客戶端下次提交包含隨機(jī)字符串，通過隨機(jī)字符串獲取session

????1、設(shè)置Session鍵值

????????session是基于request的方法

def?login(request):
????#?設(shè)置和讀取session鍵值
????request.session['key1']='value1'??????????????#?增加key1，如果鍵存在，更新值
????request.session.setdefault('key2',?'value2')??#?增加key2，如果存在，不設(shè)置value2
????request.session.get('key3','value3')????#?key3存在，獲??；不存在，增加key3，值為'value'
????request.session['key1']?????????????????#?獲取Key1的值，如果不存在報(bào)錯(cuò)
????
????#?查詢是否存在session?ID
????request.session.exists('session?id')????#?可用于數(shù)據(jù)庫+緩存方式，緩存沒有找數(shù)據(jù)庫
????
????#?設(shè)置session生效時(shí)間
????request.session.set_expiry(value)????#?設(shè)置生效時(shí)長(zhǎng)，value單位秒
????????#?如果value是個(gè)整數(shù)，session會(huì)在多少些秒后失效
????????#?如果value是個(gè)datetime或timedelta，session就會(huì)在這個(gè)時(shí)間后失效
????????#?如果value是0，用戶關(guān)閉瀏覽器session就會(huì)失效
????????#?如果value是None，session會(huì)依賴全局session失效策略
????????
????request.session.clear_expired()????????#?datetime日期，把生效日期小于當(dāng)前日期的session刪除
????????
????
????#?刪除
????del?request.session['key1']????#?刪除session鍵
????request.session.clear()????????#?刪除所有session鍵，session?ID保留?
????request.session.delete()???????#?刪除當(dāng)前session?ID,參數(shù)可以放session?ID，用戶logout時(shí)用
????
????#?查看session
????request.session.items()????????#?把鍵值對(duì)以列表顯示[(k1,v1),(k2,v2)]
????request.session.keys()?????????#?顯示所有keys，[k1,k2]
????request.session.values()???????#?顯示所有values,[v1,v2]

????#?查看當(dāng)前請(qǐng)求的session_id
????request.session.session_key????#?存儲(chǔ)在cookies的加密session?ID

????2、session的全局配置：

????????在settings.py文件中可以對(duì)session進(jìn)行全局配置

SESSION_COOKIE_NAME?＝?"sessionid"???????#?Session的cookie保存在瀏覽器上時(shí)的key，即：sessionid＝隨機(jī)字符串（默認(rèn)）
SESSION_COOKIE_PATH?＝?"/"???????????????#?Session的cookie保存的路徑（默認(rèn)）
SESSION_COOKIE_DOMAIN?=?None?????????????#?Session的cookie保存的域名（默認(rèn)）
SESSION_COOKIE_SECURE?=?False????????????#?是否Https傳輸cookie（默認(rèn)）
SESSION_COOKIE_HTTPONLY?=?True???????????#?是否Session的cookie只支持http傳輸（默認(rèn)）
SESSION_COOKIE_AGE?=?1209600?????????????#?Session的cookie失效日期（2周）（默認(rèn)）
SESSION_EXPIRE_AT_BROWSER_CLOSE?=?False??#?是否關(guān)閉瀏覽器使得Session過期（默認(rèn)）
SESSION_SAVE_EVERY_REQUEST?=?False???????#?是否每次請(qǐng)求都保存Session，默認(rèn)修改之后才保存（默認(rèn)）

????3、session的存儲(chǔ)位置

????????在settings.py文件中配置引擎，可以輕松改變session的存儲(chǔ)位置

SESSION_ENGINE?=?'django.contrib.sessions.backends.db'????????????????????#?數(shù)據(jù)庫（默認(rèn)）
SESSION_ENGINE?=?'django.contrib.sessions.backends.file'??????????????????#?文件
SESSION_ENGINE?=?'django.contrib.sessions.backends.cache'?????????????????#?緩存
SESSION_ENGINE?=?'django.contrib.sessions.backends.cached_db'?????????????#?緩存數(shù)據(jù)庫
SESSION_ENGINE?=?'django.contrib.sessions.backends.signed_cookies'????????#?加密cookie

?

????4、session保存在緩存（內(nèi)存、memcache、redis）

????????settings.py配置：

SESSION_ENGINE?=?'django.contrib.sessions.babckends.cache'????#?設(shè)置引擎（緩存）
SESSION_ENGINE?=?'django.contrib.sessions.babckends.cache_db'????
#?設(shè)置引擎（緩存+數(shù)據(jù)庫），緩存找不到，去數(shù)據(jù)庫找

SESSION_CACHE_ALIAS?=?'default'????????????#?指定CACHES里面的配置項(xiàng)名
#?CACHES里面可以有多項(xiàng)，但只有一個(gè)生效
CACHES?=?{????
????'default':{????????#?保存在內(nèi)存
????????'BACKEND':?'django.core.cache.backends.locmem.LocMemCache',
????????'LOCATION':?'unique-snowflake',
????}
????'memcache':{????????#?保存在內(nèi)存
????'BACKEND':?'django.core.cache.backends.memcached.PyLibMCCache',
????'LOCATION':?['ip1:port','ip2:port',],
????}
????
????'redis':{??????????#?保存在redis，django需要pip3?install?django_redis安裝
????'BACKEND':?'django_redis.cache.RedisCache',
????'LOCATION':?'redis://密碼@IP:PORT/1',
????'OPTIONS':?{'CLIENT_CLASS':'django_redis.client.DefaultClient'},

????}????

}

?

????5、存儲(chǔ)到文件

????????settings.py

SESSION_ENGINE?=?'django.contrib.sessions.backends.file'
SESSION_FILE_PATH?=?None?????????????#?緩存文件路徑,如果為None,則使用tempfile模塊獲取一個(gè)臨時(shí)地址tempfile
#?SESSION_FILE_PATH?=?os.path.join(BASE_DIR,?'cache')
SESSION_CACHE_ALIAS?=?'default'????????????#?指定CACHES里面的配置項(xiàng)名
CACHES?=?{
????'default':?{
????????'BACKEND':?'django.core.cache.backends.filebased.FileBasedCache',
????????'LOCATION':?'/var/tmp/django_cache',
????}
}

?

?

?

?