一 . 会话跟踪
简单来说就是如果谢霆锋登录了淘宝,然后他点击淘宝内的任何连接就不需要在登录了,这是由于这个会话中数据共享,
也就是会话跟踪, 我们都知道http协议是短连接 无状态的,也就是说你登录之后,退出他就不认识你了,
但是web中依靠cookie和session实现了会话跟踪.
二 . cookie
cookie的由来
由于HTTP协议是无状态的,所以cookie技术应运而生
什么是cookie
cookie是浏览器技术,是小段信息, 是服务器发出,存储到浏览器上的键值对,下次浏览器访问服务器的时候会带着这些键值对.
cookie的原理
cookie的工作原理:浏览器访问服务端,带着一个空的cookie,然后由服务器产生内容,放到cookie里面,然后保存在本地,
下次浏览器再来访问服务端的时候就带着cookie里面的信息过来,服务器就知道是"谁"
cookie的规范
1 cookie大小上限为4KB;
2 一个服务器最多在客户端浏览器上保存20个cookie
3 一个浏览器最多保存300个cookie
但是有的浏览器为了打败竞争对手,对cookie的规范进行了扩展,例如,大小上限8KB, 最多保存500个cookie
三. django中的cookie操作
ctrl = shift + del 三个键来清除页面缓存和cookie
获取cookie
request.COOKIES['key'] # request.COOKIES.get('key')
request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)# default: 默认值
# salt: 加密盐
# max_age: 后台控制过期时间
设置cookie
ret = HttpResponse(...)
ret ＝ render(request, ...)
# 回复的消息要现接收,然后在设置cookie
ret.set_cookie(key,value,...)
ret.set_signed_cookie(key,value,salt='加密盐', max_age=None, ...)
删除cookie
def logout(request):
rep = redirect("/login/")
rep.delete_cookie("user") # 删除用户浏览器上之前设置的usercookie值
return rep
cookie版登录校验
# HTML文件是以form表单方式提交的def login_form(request):
if request.method == 'GET':
return render(request, 'login_form.html')
else:
username = request.POST.get('username')
password = request.POST.get('password')
user_msg = models.UserMsg.objects.filter(name=username, password=password)
if user_msg.exists():
request_cookies = request.COOKIES
print('===>', request_cookies) # 打印的是csrf 和设置的is_login
# 设置cookie
ret = redirect('home')
ret.set_cookie('is_login', True) # 给cookie添加数据
return ret
else:
return redirect('login_form')def home(request):
print(request.COOKIES)
is_login = request.COOKIES.get('is_login', False)
print(is_login, type(is_login)) # True <class 'str'>
if is_login != 'True': # 因为cookie是浏览器传过来的,所以是字符串形式的True
return redirect('login_form')
else:
return render(request, 'home.html')
四. session
Cookie虽然在一定程度上解决了“保持状态”的需求，但是由于Cookie本身最大支持4096字节，以及Cookie本身保存在客户端，可能被拦截或窃取，
因此就需要有一种新的东西，它能支持更多的字节，并且他保存在服务器，有较高的安全性。这就是Session。
session其实就是给cookie分配了一个id,所以是基于cookie进行操作的.
五. django中的session操作
注意：这都是django提供的方法，其他的框架就需要你自己关于cookie和session的方法了。
# 获取、设置、删除Session中数据
#取值
request.session['k1']
request.session.get('k1',None)
#request.session这句是帮你从cookie里面将sessionid的值取出来，
将django-session表里面的对应sessionid的值的那条记录中的session-data字段的数据给你拿出来（并解密）,get方法就取出k1这个键对应的值#设置值
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在则不设置
#帮你生成随机字符串，帮你将这个随机字符串和用户数据（加密后）和过期时间保存到了django-session表里面，
帮你将这个随机字符串以sessionid：随机字符串的形式添加到cookie里面返回给浏览器,这个sessionid名字是可以改的，以后再说
#但是注意一个事情，django-session这个表，你不能通过orm来直接控制，因为你的models.py里面没有这个对应关系
#删除值
del request.session['k1'] #django-session表里面同步删除# 所有 键、值、键值对
request.session.keys()
request.session.values()
request.session.items()# 会话session的key
session_key = request.session.session_key 获取sessionid的值# 将所有Session失效日期小于当前日期的数据删除，将过期的删除
request.session.clear_expired()# 检查会话session的key在数据库中是否存在
request.session.exists("session_key") #session_key就是那个sessionid的值# 删除当前会话的所有Session数据
request.session.delete()
# 删除当前的会话数据并删除会话的Cookie。
request.session.flush() #常用，清空所有cookie---删除session表里的这个会话的记录，
这用于确保前面的会话数据不可以再次被用户的浏览器访问
例如，django.contrib.auth.logout() 函数中就会调用它。# 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
* 如果value是个整数，session会在些秒数后失效。
* 如果value是个datatime或timedelta，session就会在这个时间后失效。
* 如果value是0,用户关闭浏览器session就会失效。
* 如果value是None,session会依赖全局session失效策略。
六. session版登录验证示例
from functools import wraps
def check_login(func):
@wraps(func)
def inner(request, *args, **kwargs):
ret = request.session.get('login_session') # 拿session的值
if ret == True:
return func(request, *args, **kwargs)
else:
return redirect('login_form')
return innerdef login_form(request):
if request.method == 'GET':
return render(request, 'login_form.html')
else:
username = request.POST.get('username')
password = request.POST.get('password')
ret = models.UserMsg.objects.filter(name=username,password=password)
if ret.exists():
request.session['login_session'] = True # 这个True就是bool值,不是字符串 相当于设置一个值
return redirect('home')
else:
return redirect('login_form')@check_login
def home(request):
return render(request, 'home.html')@check_login
def outlogin(request):
request.session.flush() # 清空所有cookie
return redirect('login_form')
