Django组件cookie与session的具体使用


Posted in Python onJune 05, 2019

一、会话跟踪技术

1、什么是会话跟踪技术

我们需要先了解一下什么是会话!可以把会话理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应。例如你给10086打个电话,你就是客户端,而10086服务人员就是服务器了。从双方接通电话那一刻起,会话就开始了,到某一方挂断电话表示会话结束。在通话过程中,你会向10086发出多个请求,那么这多个请求都在一个会话中。

在Web中,客户向某一服务器发出第一个请求开始,会话就开始了,直到客户关闭了浏览器会话结束。

在一个会话的多个请求中共享数据,这就是会话跟踪技术。例如在一个会话中的请求如下: 请求银行主页;

  • 请求登录(请求参数是用户名和密码);
  • 请求转账(请求参数与转账相关的数据);
  • 请求信誉卡还款(请求参数与还款相关的数据)。

在这上会话中当前用户信息必须在这个会话中共享的,因为登录的是张三,那么在转账和还款时一定是相对张三的转账和还款!这就说明我们必须在一个会话过程中有共享数据的能力。

2、会话路径技术使用Cookie或session完成

我们知道HTTP协议是无状态协议,也就是说每个请求都是独立的!无法记录前一次请求的状态。但HTTP协议中可以使用Cookie来完成会话跟踪!在Web开发中,使用session来完成会话跟踪,session底层依赖Cookie技术。

二、Cookie概述  

1、什么叫Cookie

Cookie翻译成中文是小甜点,小饼干的意思。在HTTP中它表示服务器送给客户端浏览器的小甜点。其实Cookie是key-value结构,类似于一个python中的字典。随着服务器端的响应发送给客户端浏览器。然后客户端浏览器会把Cookie保存起来,当下一次再访问服务器时把Cookie再发送给服务器。Cookie是由服务器创建,然后通过响应发送给客户端的一个键值对。客户端会保存Cookie,并会标注出Cookie的来源(哪个服务器的Cookie)。当客户端向服务器发出请求时会把所有这个服务器Cookie包含在请求中发送给服务器,这样服务器就可以识别客户端了!

Django组件cookie与session的具体使用

2、Cookie规范

  • Cookie大小上限为4KB;
  • 一个服务器最多在客户端浏览器上保存20个Cookie;
  • 一个浏览器最多保存300个Cookie;

上面的数据只是HTTP的Cookie规范,但在浏览器大战的今天,一些浏览器为了打败对手,为了展现自己的能力起见,可能对Cookie规范“扩展”了一些,例如每个Cookie的大小为8KB,最多可保存500个Cookie等!但也不会出现把你硬盘占满的可能!

注意,不同浏览器之间是不共享Cookie的。也就是说在你使用IE访问服务器时,服务器会把Cookie发给IE,然后由IE保存起来,当你在使用FireFox访问服务器时,不可能把IE保存的Cookie发送给服务器。

3、Cookie与HTTP头

Cookie是通过HTTP请求和响应头在客户端和服务器端传递的:

  • Cookie:请求头,客户端发送给服务器端;
  • 格式:Cookie:a=A;b=B;c=C。即多个Cookie用分号离开;lSet-Cookie:响应头,服务器端发送给客户端;
  • 一个Cookie对象一个Set-Cookie:Set-Cookie:a=ASet-Cookie:b=BSet-Cookie:c=C

4、Cookie的覆盖

如果服务器端发送重复的Cookie那么会覆盖原有的Cookie,例如客户端的第一个请求服务器端发送的Cookie是:Set-Cookie:a=A;第二请求服务器端发送的是:Set-Cookie:a=AA,那么客户端只留下一个Cookie,即:a=AA。

5、django中的cookie语法

设置cookie:

rep = HttpResponse(...) 或 rep = render(request, ...) 或 rep = redirect()

 

rep.set_cookie(key,value,...)

rep.set_signed_cookie(key,value,salt='加密盐',...) 

源码:

'''
class HttpResponseBase:

  def set_cookie(self, key,     键
  




 value='',   值
  





 max_age=None,  超长时间 















cookie需要延续的时间(以秒为单位)















如果参数是\ None`` ,这个cookie会延续到浏览器关闭为止。

  





 expires=None,  超长时间
  












expires默认None ,cookie失效的实际日期/时间。 
 















  





 path='/',   Cookie生效的路径,
             浏览器只会把cookie回传给带有该路径的页面,这样可以避免将
             cookie传给站点中的其他的应用。
             / 表示根路径,特殊的:根路径的cookie可以被任何url的页面访问
  





 
        domain=None,   Cookie生效的域名
            
             你可用这个参数来构造一个跨站cookie。
             如, domain=".example.com"
             所构造的cookie对下面这些站点都是可读的:
             www.example.com 、 www2.example.com 
  











 和an.other.sub.domain.example.com 。
             如果该参数设置为 None ,cookie只能由设置它的站点读取。

  





 secure=False,  如果设置为 True ,浏览器将通过HTTPS来回传cookie。
  





 httponly=False  只能http协议传输,无法被JavaScript获取
             (不是绝对,底层抓包可以获取到也可以被覆盖)
  




): pass

'''

获取cookie:

request.COOKIES

删除cookie:

response.delete_cookie("cookie_key",path="/",domain=name)

三、session

1、session简介

Session是服务器端技术,利用这个技术,服务器在运行时可以 为每一个用户的浏览器创建一个其独享的session对象,由于 session为用户浏览器独享,所以用户在访问服务器的web资源时 ,可以把各自的数据放在各自的session中,当用户再去访问该服务器中的其它web资源时,其它web资源再从用户各自的session中 取出数据为用户服务。

Django组件cookie与session的具体使用

2、django中session语法

1、设置Sessions值

request.session['session_name'] ="admin"

2、获取Sessions值

session_name = request.session["session_name"]

3、删除Sessions值

del request.session["session_name"]

4、flush()

删除当前的会话数据并删除会话的Cookie。

这用于确保前面的会话数据不可以再次被用户的浏览器访问

5、get(key, default=None)

fav_color = request.session.get('fav_color', 'red')

6、pop(key)

fav_color = request.session.pop('fav_color')

7、keys()

8、items()

9、setdefault()

用户session的随机字符串
request.session.session_key

# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()

# 检查 用户session的随机字符串 在数据库中是否
request.session.exists("session_key")

# 删除当前用户的所有Session数据
request.session.delete("session_key")

request.session.set_expiry(value)
* 如果value是个整数,session会在些秒数后失效。
* 如果value是个datatime或timedelta,session就会在这个时间后失效。
* 如果value是0,用户关闭浏览器session就会失效。
* 如果value是None,session会依赖全局session失效策略。

3、session配置

Django默认支持Session,并且默认是将Session数据存储在数据库中,即:django_session 表中。

 

a. 配置 settings.py

 

 SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎(默认)

  

 SESSION_COOKIE_NAME = "sessionid"      # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)

 SESSION_COOKIE_PATH = "/"        # Session的cookie保存的路径(默认)

 SESSION_COOKIE_DOMAIN = None        # Session的cookie保存的域名(默认)

 SESSION_COOKIE_SECURE = False       # 是否Https传输cookie(默认)

 SESSION_COOKIE_HTTPONLY = True       # 是否Session的cookie只支持http传输(默认)

 SESSION_COOKIE_AGE = 1209600        # Session的cookie失效日期(2周)(默认)

 SESSION_EXPIRE_AT_BROWSER_CLOSE = False     # 是否关闭浏览器使得Session过期(默认)

 SESSION_SAVE_EVERY_REQUEST = False      # 是否每次请求都保存Session,默认修改之后才保存(默认)

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持三水点靠木。

Python 相关文章推荐
详解Python的Lambda函数与排序
Oct 25 Python
Python中.py文件打包成exe可执行文件详解
Mar 22 Python
python链接oracle数据库以及数据库的增删改查实例
Jan 30 Python
python中的文件打开与关闭操作命令介绍
Apr 26 Python
Random 在 Python 中的使用方法
Aug 09 Python
pandas dataframe添加表格框线输出的方法
Feb 08 Python
Python程序包的构建和发布过程示例详解
Jun 09 Python
Django中使用haystack+whoosh实现搜索功能
Oct 08 Python
python实现简易淘宝购物
Nov 22 Python
Python连接HDFS实现文件上传下载及Pandas转换文本文件到CSV操作
Jun 06 Python
使用SQLAlchemy操作数据库表过程解析
Jun 10 Python
如何用python清洗文件中的数据
Jun 18 Python
使用python3调用wxpy模块监控linux日志并定时发送消息给群组或好友
Jun 05 #Python
python3下载抖音视频的完整代码
Jun 05 #Python
把JSON数据格式转换为Python的类对象方法详解(两种方法)
Jun 04 #Python
Django集成搜索引擎Elasticserach的方法示例
Jun 04 #Python
python添加菜单图文讲解
Jun 04 #Python
Python3.6+Django2.0以上 xadmin站点的配置和使用教程图解
Jun 04 #Python
Python自动化之数据驱动让你的脚本简洁10倍【推荐】
Jun 04 #Python
You might like
腾讯QQ php程序员面试题目整理
2010/06/08 PHP
PHP抽象类和接口用法实例详解
2019/07/20 PHP
如何重写Laravel异常处理类详解
2020/12/20 PHP
extjs tabpanel限制选项卡数量实现思路及代码
2013/04/02 Javascript
js中复制行和删除行的操作实例
2013/06/25 Javascript
JQuery与Ajax调用新浪API获取短网址的代码
2014/02/07 Javascript
Eclipse去除js(JavaScript)验证错误
2014/02/11 Javascript
PHP配置文件php.ini中打开错误报告的设置方法
2015/01/09 PHP
javascript跨域的方法汇总
2015/10/23 Javascript
javascript入门教程基础篇
2015/11/16 Javascript
Jquery操作cookie记住用户名
2016/03/29 Javascript
简介BootStrap model弹出框的使用
2016/04/27 Javascript
详解nodejs与javascript中的aes加密
2016/05/22 NodeJs
Chrome调试折腾记之JS断点调试技巧
2017/09/11 Javascript
工作中常用到的ES6语法
2018/09/04 Javascript
vue中当图片地址无效的时候,显示默认图片的方法
2018/09/18 Javascript
详解React服务端渲染从入门到精通
2019/03/28 Javascript
JavaScript变速动画函数封装添加任意多个属性
2019/04/03 Javascript
JQuery属性操作与循环用法示例
2019/05/15 jQuery
微信小程序实现组件顶端固定或底端固定效果(不随滚动而滚动)
2020/04/09 Javascript
[01:07]DOTA2次级职业联赛 - Fpb战队宣传片
2014/12/01 DOTA
python的pdb调试命令的命令整理及实例
2017/07/12 Python
使用Python实现博客上进行自动翻页
2017/08/23 Python
python简单实例训练(21~30)
2017/11/15 Python
浅谈Python中带_的变量或函数命名
2017/12/04 Python
对python中字典keys,values,items的使用详解
2019/02/03 Python
python logging 日志的级别调整方式
2020/02/21 Python
Matplotlib 折线图plot()所有用法详解
2020/07/28 Python
python pyg2plot的原理知识点总结
2021/02/28 Python
利用css3如何设置没有上下边的列表间隔线
2017/07/03 HTML / CSS
美国珠宝店:Helzberg Diamonds
2018/10/24 全球购物
海蓝之谜英国官网:La Mer英国
2020/01/15 全球购物
教师业务学习制度
2014/01/25 职场文书
承诺函格式模板
2015/01/21 职场文书
工程项目经理岗位职责
2015/02/02 职场文书
项目备案申请报告
2015/05/15 职场文书