session

• 介绍
• 写session
• 读session
• 记录上次访问的时间
• 删除session

介绍

session是基于cookie实现的，为什么有session，cookie是不安全的，session是将数据存到服务器，生成一把钥匙作为cookie返回给客户端，session Django框架已经实现完成使用起来非常方便，他可以将一些数据写到session中，不光可以做登录验证，详情见代码

写session

def login(request):

    if request.method == "GET":
        return render(request,"app02/login.html")

    else:
        user = request.POST.get("user")
        pwd = request.POST.get("pwd")
        try:
            user_pwd = User.objects.get(user=user,pwd=pwd)
            # 写session
            # 在这做三件事情
            # 1 创建随机字符串
            # 2 将随机字符串 作为session-key 将字符串作为session-data插入到Django-session表中
            # 3 将session-ID和随机字符串组成键值对作为cookie返回给客户端
            request.session["user_id"] = user_pwd.pk # 这一行代码就完成啦 写session操作
            return redirect("/app02/index/")
        except Exception as e:
            return redirect("/app02/login/")

读session

def index(request):

    # 读session
    # 1 首先取session的钥匙
    # 2 取Django-session表中查符合的数据
    # 3 将取出的session-data数据
    user_id = request.session.get("user_id") # 可以直接读session-data内容
    if user_id:
        username = User.objects.get(pk=user_id).user

        return render(request,"app02/index.html",{'user':username})
    else:
        return redirect("/app02/login/")

记录上次访问的时间

def last_time(request):
    last_time = request.session.get("time","第一次访问")
    now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")
    request.session["time"] = now
    return render(request,"session/shop.html",{"time":last_time})

删除session

def logout(request):
    # 删除改钥匙的整条记录
    # request.session.flush()

    # 删除某一个value

    del request.session["user_id"]
    return redirect("/app02/login/")