Django操作cookie的实现


Posted in Python onMay 26, 2021

前言

cookie:在网站中,http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后,第二次请求服务器依然不能知道当前请求是哪个用户。cookie的出现就是为了解决这个问题,第一次登录后服务器返回一些数据(cookie)给浏览器,然后浏览器保存在本地,当该用户发送第二次请求的时候,就会自动的把上次请求存储的cookie数据自动的携带给服务器,服务器通过浏览器携带的数据就能判断当前用户是哪个了。cookie存储的数据量有限,不同的浏览器有不同的存储大小,但一般不超过4KB。因此使用cookie只能存储一些小量的数据。

cookie的特点:

    ⑴以键值对方式进行存储
    ⑵通过浏览器访问一个网站时,会将浏览器存储的跟网站相关的所有cookie信息发送给该网站的服务器
    ⑶cookie是基于域名安全的
    ⑷cookie是有过期时间的,如果不指定,默认关闭浏览器之后cookie就会过期

Cookie的不可跨域名性

1、很多网站都会使用Cookie。例如,Google会向客户端颁发Cookie,Baidu也会向客户端颁发Cookie。那浏览器访问Google会不会也携带上Baidu颁发的Cookie呢?或者Google能不能修改Baidu颁发的Cookie呢

2、答案是否定的。Cookie具有不可跨域名性。根据Cookie规范,浏览器访问Google只会携带Google的Cookie,而不会携带Baidu的Cookie。Google也只能操作Google的Cookie,而不能操作Baidu的Cookie

3、Cookie在客户端是由浏览器来管理的。浏览器能够保证Google只会操作Google的Cookie而不会操作Baidu的Cookie,从而保证用户的隐私安全。浏览器判断一个网站是否能操作另一个网站Cookie的依据是域名。Google与Baidu的域名不一样,因此Google不能操作Baidu的Cookie

4、需要注意的是,虽然网站images.google.com与网站www.google.com同属于Google,但是域名不一样,二者同样不能互相操作彼此的Cookie

设置cookie

设置cookie是设置值给浏览器的。因此我们需要通过response的对象来设置,设置cookie可以通过response.set_cookie来设置,这个方法的相关参数如下:

  • key:这个cookie的key。
  • value:这个cookie的value。
  • max_age:最长的生命周期。单位是秒。
  • expires:过期时间。跟max_age是类似的,只不过这个参数需要传递一个具体的日期,比如datetime或者是符合日期格式的字符串。如果同时设置了expires和max_age,那么将会使用expires的值作为过期时间。
  • path:对域名下哪个路径有效。默认是对域名下所有路径都有效。
  • domain:针对哪个域名有效。默认是针对主域名下都有效,如果只要针对某个子域名才有效,那么可以设置这个属性.
  • secure:是否是安全的,如果设置为True,那么只能在https协议下才可用。
  • httponly:默认是False。如果为True,那么在客户端不能通过JavaScript进行操作。

获取cookie

获取浏览器发送过来的cookie信息。可以通过request.COOKIES来或者。这个对象是一个字典类型。比如获取所有的cookie,那么示例代码如下:

cookies = request.COOKIES
for cookie_key,cookie_value in cookies.items():
   print(cookie_key,cookie_value)

删除cookie

通过delete_cookie即可删除cookie。实际上删除cookie就是将指定的cookie的值设置为空的字符串,然后使用将他的过期时间设置为0,也就是浏览器关闭后就过期。

实战案例

我们先在uris.py中写入三个路由,一个设置cookie路由,一个获取cookie路由,一个删除cookie路由,代码如下:

# 项目根路由
urlpatterns = [
    path('cookie_app/', include('cookie_app.urls')),
]

# cookie_app.urls.py
urlpatterns = [
    path('set_cookie/', views.set_cookie),
    path('get_cookie/', views.get_cookie),
    path('delete_cookie/', views.delete_cookie),
]

接着我们在views.py视图中写入对应的视图,代码如下:

def set_cookie(request):
    """设置cookie"""
    response = HttpResponse('success')
    response.set_cookie('username', 'jkc', max_age=180)  # 设置cookie,过期时间为180秒
    return response


def get_cookie(request):
    """获取cookie"""
    cookies = request.COOKIES
    return HttpResponse(cookies.items())


def delete_cookie(request):
    """删除cookie"""
    response = HttpResponse('删除cookie成功')
    response.delete_cookie('username')
    return response

接下来我们访问url地址127.0.0.1/cookie_app/set_cookie/,打开F12,我们可以看到网络请求中的response header中有set-cookie字段

Django操作cookie的实现

我们也可以打开网站地址上的,如下图

Django操作cookie的实现

然后会出现弹出以下的窗口,点击cookie

Django操作cookie的实现

我们会查看到自己刚才设置的cookieusername,且过期时间是之前设置的3分钟

Django操作cookie的实现

Django操作cookie的实现

接下来我们访问http://127.0.0.1:8000/cookie_app/get_cookie/获取cookie,浏览器页面会返回('username', 'jkc'),我们也可以打开F12查看请求头的信息,会发现请求头中携带了cookie信息,如下图

Django操作cookie的实现

最后我们访问http://127.0.0.1:8000/cookie_app/delete_cookie/删除cookie,浏览器页面返回删除cookie成功,接着我们查看网站的cookie信息查看会发现username的值为空,如下图

Django操作cookie的实现

为什么会设置为空?我们可以查看delete_cookie方法的源码,如下

def delete_cookie(self, key, path='/', domain=None):
    # Most browsers ignore the Set-Cookie header if the cookie name starts
    # with __Host- or __Secure- and the cookie doesn't use the secure flag.
    secure = key.startswith(('__Secure-', '__Host-'))
    self.set_cookie(
        key, max_age=0, path=path, domain=domain, secure=secure,
        expires='Thu, 01 Jan 1970 00:00:00 GMT',
    )

可以看到,它里面其实是调用了set_cookie方法,然后没有给value赋值,默认就为''空字符串,然后设置max_age为0,代表过期时间就是现在,立马就过期

到此这篇关于Django操作cookie的实现的文章就介绍到这了,更多相关Django操作cookie内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木!

Python 相关文章推荐
python基础教程之udp端口扫描
Feb 10 Python
通过数据库对Django进行删除字段和删除模型的操作
Jul 21 Python
利用python程序生成word和PDF文档的方法
Feb 14 Python
Python利用matplotlib生成图片背景及图例透明的效果
Apr 27 Python
Python实现矩阵加法和乘法的方法分析
Dec 19 Python
python微信公众号开发简单流程
Mar 23 Python
python读写csv文件方法详细总结
Jul 05 Python
python3 selenium自动化 下拉框定位的例子
Aug 23 Python
Pandas把dataframe或series转换成list的方法
Jun 14 Python
Python paramiko使用方法代码汇总
Nov 20 Python
matplotlib 画动态图以及plt.ion()和plt.ioff()的使用详解
Jan 05 Python
解决pytorch 损失函数中输入输出不匹配的问题
Jun 05 Python
pandas中DataFrame检测重复值的实现
python 中的@运算符使用
May 26 #Python
Python 实现定积分与二重定积分的操作
May 26 #Python
python 解决微分方程的操作(数值解法)
python 实现体质指数BMI计算
May 26 #Python
Python 如何解决稀疏矩阵运算
Python selenium模拟网页点击爬虫交管12123违章数据
You might like
php中获取指定IP的物理地址的代码(正则表达式)
2011/06/23 PHP
PHP 第一节 php简介
2012/04/28 PHP
mac下安装nginx和php
2013/11/04 PHP
超强多功能php绿色集成环境详解
2017/01/25 PHP
jquery中获得$.ajax()事件返回的值并添加事件的方法
2010/04/15 Javascript
JavaScript中获取元素索引的函数
2010/09/10 Javascript
JS数组array元素的添加和删除方法代码实例
2015/06/01 Javascript
原生js获取元素样式的简单方法
2016/08/06 Javascript
前端分页功能的实现以及原理(jQuery)
2017/01/22 Javascript
微信小程序 开发之滑块视图容器(swiper)详解及实例代码
2017/02/22 Javascript
原生js实现放大镜特效
2017/03/08 Javascript
vue v-on监听事件详解
2017/05/17 Javascript
Node.js 8 中的重要新特性
2017/06/28 Javascript
nodejs接入阿里大鱼短信验证码的方法
2017/07/10 NodeJs
Angular实现较为复杂的表格过滤,删除功能示例
2017/12/23 Javascript
JavaScript基础心法 深浅拷贝(浅拷贝和深拷贝)
2018/03/05 Javascript
使用Vue自定义指令实现Select组件
2018/05/24 Javascript
JavaScript继承定义与用法实践分析
2018/05/28 Javascript
php中and 和 &&出坑指南
2018/07/13 Javascript
详解vuex之store拆分即多模块状态管理(modules)篇
2018/11/13 Javascript
使用Phantomjs和Node完成网页的截屏快照的方法
2019/07/16 Javascript
jquery实现轮播图特效
2020/04/12 jQuery
js实现数字跳动到指定数字
2020/08/25 Javascript
使用typescript快速开发一个cli的实现示例
2020/12/09 Javascript
Python中3种内建数据结构:列表、元组和字典
2014/11/30 Python
Python中防止sql注入的方法详解
2017/02/25 Python
Django 限制用户访问频率的中间件的实现
2018/08/23 Python
PyCharm中配置PySide2的图文教程
2020/06/18 Python
django models里数据表插入数据id自增操作
2020/07/15 Python
Python在字符串中处理html和xml的方法
2020/07/31 Python
解决virtualenv -p python3 venv报错的问题
2021/02/05 Python
推荐10个CSS3 制作的创意下拉菜单效果
2014/02/11 HTML / CSS
印度尼西亚在线时尚购物网站:ZALORA印尼
2016/08/02 全球购物
Linux不知道文件后缀名怎么判断文件类型
2012/04/26 面试题
业务员的岗位职责
2014/03/15 职场文书
解决IIS7下无法绑定https主机的问题
2022/04/29 Servers