首页 > 其他分享 >cookie和session

cookie和session

时间：2023-03-13 13:14:49浏览次数：38  
标签：return Session request session cookie Cookie login

目录

Cookie

Cookie的由来

早期互联网都是一些不需要登录的静态页面，比如hao123这种，随着互联网的发展，开始有了保留会话信息等需求，比如记录用户登录、记录之前视频浏览到几分几秒，等等信息，也就是说要“保持状态”。因此Cookie在这种场景下诞生了。

什么是Cookie

Cookie具体指的是一段小信息，它是服务器发送出来存储在浏览器上的一组组键值对，下次访问服务器时浏览器会自动携带这些键值对，以便服务器提取有用信息。

Cookie的原理

cookie的工作原理是：由服务器产生内容，浏览器收到请求后保存在本地；当浏览器再次访问时，浏览器会自动带上Cookie，这样服务器就能通过Cookie的内容来判断这个是“谁”了。

查看Cookie

我们使用Chrome浏览器，1. 打开开发者工具。2. 访问一个页面。之后操作如下图

Django中操作Cookie

设置Cookie

rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,value,salt='加密盐', max_age=None, ...)

参数：

  • key, 键
  • value='', 值
  • max_age=None, 超时时间
  • expires=None, 超时时间(针对IE浏览器)
  • path='/', Cookie生效的路径，/ 表示根路径，特殊的：根路径的cookie可以被任何url的页面访问
  • domain=None, Cookie生效的域名
  • secure=False, https传输
  • httponly=False 只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）

获取Cookie

request.COOKIES['key']
request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)

参数：

  • default: 默认值
  • salt: 加密盐
  • max_age: 后台控制过期时间

删除Cookie

  • 当用户注销登录时，本质就是将客户端标识用户身份的cookie删除
def logout(request):
    rep = redirect("/login/")
    rep.delete_cookie("user")  # 删除用户浏览器上之前设置的usercookie值
    return rep

基于Cookie的登录校验

# 写在前面：
request.path   # 获取用户输入的路由信息
request.path_info  # 获取用户输入的路由信息
request.get_full_path()  # 获取用户输入的完整路径，包括问号后携带的信息

# 程序
from django.shortcuts import render, HttpResponse, redirect
from login import models


# 登录装饰器
def login_auth(func_name):
    """
    装饰器：校验用访问一个路由前是否登录，如果未登录则记录下用户要访问的路由信息
    """
    def inner(request, *args, **kwargs):
        # 获取用户要访问的路由信息
        next_url = request.path_info
        # 如果存在cookies则让用户直接访问要访问的页面
        if request.COOKIES.get('name'):
            res = func_name(request, *args, **kwargs)
            return res
        # 如果不存在cookies则让用户跳转到登录页面
        return redirect(f'/login/login/?next={next_url}')

    return inner


# 登录功能
def login_func(request):
    if request.method == 'POST':
        # 获取前端用户名密码
        username = request.POST.get('username')
        password = request.POST.get('password')
        # 获取数据库中用户信息
        db_user = models.login.objects.filter(username=username).first()
        # 判断数据库中的用户名与密码是否存在
        if db_user.username and password == db_user.password:
            # 获取用户要访问的路由信息
            next_url = request.GET.get('next')
            # 判断一下路由信息是否存在，如果存在则跳转到用户要访问的路由，如果不存在则跳转到主页
            if next_url:
                obj = redirect(next_url)
            else:
                obj = redirect('/login/home/')
            # 为浏览器添加cookie
            obj.set_signed_cookie('name', username, salt='i am salt')
            return obj
        else:
            return HttpResponse('用户名或密码错误')
    return render(request, 'login.html')


@login_auth
def home_func(request):
    return HttpResponse('恭喜，登录成功，我是home页面')


@login_auth
def home1_func(request):
    return HttpResponse('home1')

session

session的由来

Cookie虽然在一定程度上解决了“保持状态”的需求，但是由于Cookie本身最大支持4096字节，以及Cookie本身保存在客户端，可能被拦截或窃取，因此就需要有一种新的东西，它能支持更多的字节，并且他保存在服务器，有较高的安全性。这就是Session。

Cookie弥补了HTTP无状态的不足，让服务器知道来的人是“谁”；但是Cookie以文本的形式保存在本地，自身安全性较差；所以我们就通过Cookie识别不同的用户，对应的在Session里保存私密的信息以及超过4096字节的文本。

另外，上述所说的Cookie和Session其实是共通性的东西，不限于语言和框架。

Django中Session相关方法

由于session是保存在服务器端的数据，所以服务器端需要建立此表。而django在对表进行makemigrations时，会自动建立xxx_session表，那么添加的session信息其实就是保存在这个表中的。

# 获取、设置、删除Session中数据
request.session['k1']
request.session.get('k1',None)
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在则不设置
del request.session['k1']


# 所有 键、值、键值对
request.session.keys()
request.session.values()
request.session.items()
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems()

# 会话session的key
request.session.session_key

# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()

# 检查会话session的key在数据库中是否存在
request.session.exists("session_key")

# 删除当前会话的所有Session数据（只删除客户端的cookie）
request.session.delete()
　　
# 删除当前的会话数据并删除会话的Cookie。（删除客户端+服务端的数据）
request.session.flush() 
    这用于确保前面的会话数据不可以再次被用户的浏览器访问
    例如，django.contrib.auth.logout() 函数中就会调用它。

# 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
    * 如果value是个整数，session会在些秒数后失效。
    * 如果value是个datatime或timedelta，session就会在这个时间后失效。
    * 如果value是0,用户关闭浏览器session就会失效。
    * 如果value是None,session会依赖全局session失效策略。

基于session的登录校验

# 登录装饰器
def login_auth(func_name):
    def inner(request, *args, **kwargs):
        # 获取用户要访问的路由信息
        next_url = request.path_info
        # 如果存在cookies则让用户直接访问页面
        print('session>>>>:', request.session.get('name'))
        if request.session.get('name'):
            res = func_name(request, *args, **kwargs)
            return res
        # 如果不存在cookies则让用户跳转到登录页面
        print('session>>>>:', request.session.get('name'))
        return redirect(f'/login/login/?next={next_url}')

    return inner


# 登录功能
def login_func(request):
    if request.method == 'POST':
        # 获取前端用户名密码
        username = request.POST.get('username')
        password = request.POST.get('password')
        # 获取数据库中用户信息
        db_user = models.login.objects.filter(username=username).first()
        # 判断数据库中的用户名与密码是否存在
        if db_user.username and password == db_user.password:
            # 创建session
            request.session['name'] = username
            # 获取用户要访问的路由信息
            next_url = request.GET.get('next')
            # 判断一下路由信息是否存在，如果存在则跳转到用户要访问的路由，如果不存在则跳转到主页
            if next_url:
                return redirect(next_url)
            else:
                return redirect('/login/home/')
        else:
            return HttpResponse('用户名或密码错误')
    return render(request, 'login.html')


# 两个登录页面
@login_auth
def home_func(request):
    return HttpResponse('恭喜，登录成功，我是home页面')


@login_auth
def home1_func(request):
    return HttpResponse('home1')

Django中的Session配置

Django中默认支持Session，其内部提供了5种类型的Session供开发者使用。

1. 数据库Session
SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

2. 缓存Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
SESSION_CACHE_ALIAS = 'default'                            # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置

3. 文件Session
SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir() 

4. 缓存+数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

5. 加密Cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

其他公用设置项：
SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）
Django中Session相关设置

标签：return,Session,request,session,cookie,Cookie,login
From： https://www.cnblogs.com/smyz/p/17210390.html

相关文章

  • AngularJS实现cookie跨域
    前后端分离被越来越多的公司重视利用，然后带来的最棘手的问题就是，用户信息应如何保存。一、场景描述以Java为后台，AngluarJS做前端为例进行描述：当用户在界面登录时，需把用户......
  • vim session 使用
    一、保存项目信息保存和加载会话信息session会话信息：当前编辑环境的空窗口、所有的缓冲区、当前目录、折叠(fold)相关的信息、帮助窗口、所有的选项和按键映射、所有的标......
  • Session（重点）
    Session●服务器会给每一一个用户(浏览器)创建一个Seesion对象;●一个Seesion独占一个浏览器，只要浏览器没有关闭，这个Session就存在:●用户登录之后，整个网站它都可以访问!......
  • 3_sqlSession完成DML所有操作
     Mapper映射文件 <?xmlversion="1.0"encoding="UTF-8"?><!DOCTYPEmapperPUBLIC"-//mybatis.org//DTDMapper3.0//EN""http://mybatis.org/dtd/myb......
  • 3_sqlSession完成DML所有操作
     Mapper映射文件 <?xmlversion="1.0"encoding="UTF-8"?><!DOCTYPEmapperPUBLIC"-//mybatis.org//DTDMapper3.0//EN""http://mybatis.org/dtd/myb......
  • 3_sqlSession完成DML所有操作
    ​ Mapper映射文件 <?xmlversion="1.0"encoding="UTF-8"?><!DOCTYPEmapperPUBLIC"-//mybatis.org//DTDMapper3.0//EN""http://mybatis.o......
  • 3_sqlSession完成DML所有操作
    ​ Mapper映射文件 <?xmlversion="1.0"encoding="UTF-8"?><!DOCTYPEmapperPUBLIC"-//mybatis.org//DTDMapper3.0//EN""http://mybatis.o......
  • 1_sqlSession查询的三种方式
    ​ SqlSession对象本身的API中就有三个查询方法,分别能够实现如下查询方式1返回单个对象selectOne2返回对象List集合selectList3返回对象Map集合selectMap接下来......
  • 第128篇:浏览器存储(cookie、webStorage、 IndexedDB)
    好家伙，本篇为《JS高级程序设计》第二五章“浏览器存储”学习笔记 我们先来讲个故事一个“薅羊毛”的故事(qq.com)概括一下，就是有个人通过网络平台非法购买了大量“c......
  • 实现简易session
    本文博客地址：https://www.df100.ltd/387.asp环境：python3.10（主要库：sanic，sqlalchemy），mysql需求：在一个函数内，给一个字典，直接更改它就相当于更改session例子：defhelloWorld(......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99