Django--cookie 和 session

一 . 会话跟踪

 简单来说就是如果谢霆锋登录了淘宝,然后他点击淘宝内的任何连接就不需要在登录了,这是由于这个会话中数据共享,
　　 也就是会话跟踪, 我们都知道http协议是短连接 无状态的,也就是说你登录之后,退出他就不认识你了, 
　　　　但是web中依靠cookie和session实现了会话跟踪.

二 . cookie　　

　　cookie的由来

由于HTTP协议是无状态的,所以cookie技术应运而生

　　什么是cookie

cookie是浏览器技术,是小段信息, 是服务器发出,存储到浏览器上的键值对,下次浏览器访问服务器的时候会带着这些键值对.

　　cookie的原理

cookie的工作原理:浏览器访问服务端,带着一个空的cookie,然后由服务器产生内容,放到cookie里面,然后保存在本地,
　　下次浏览器再来访问服务端的时候就带着cookie里面的信息过来,服务器就知道是"谁"

　　cookie的规范

1 cookie大小上限为4KB;
2 一个服务器最多在客户端浏览器上保存20个cookie
3 一个浏览器最多保存300个cookie
但是有的浏览器为了打败竞争对手,对cookie的规范进行了扩展,例如,大小上限8KB, 最多保存500个cookie

三. django中的cookie操作

　　ctrl = shift + del 三个键来清除页面缓存和cookie

　　获取cookie

request.COOKIES['key']  # request.COOKIES.get('key')
request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)

# default:  默认值
# salt: 加密盐
# max_age: 后台控制过期时间

　　设置cookie

ret = HttpResponse(...)
ret ＝ render(request, ...)
# 回复的消息要现接收,然后在设置cookie
ret.set_cookie(key,value,...)
ret.set_signed_cookie(key,value,salt='加密盐', max_age=None, ...)

　　删除cookie

def logout(request):
    rep = redirect("/login/")
    rep.delete_cookie("user")  # 删除用户浏览器上之前设置的usercookie值
    return rep

　　cookie版登录校验

# HTML文件是以form表单方式提交的

def login_form(request):
    if request.method == 'GET':
        return render(request, 'login_form.html')
    else:
        username = request.POST.get('username')
        password = request.POST.get('password')
        user_msg = models.UserMsg.objects.filter(name=username, password=password)
        if user_msg.exists():
            request_cookies = request.COOKIES
            print('===>', request_cookies)  # 打印的是csrf 和设置的is_login
            # 设置cookie
            ret = redirect('home')
            ret.set_cookie('is_login', True)  # 给cookie添加数据
            return ret
        else:
            return redirect('login_form')

def home(request):
    print(request.COOKIES)
    is_login = request.COOKIES.get('is_login', False)
    print(is_login, type(is_login))  # True <class 'str'>
    if is_login != 'True':   # 因为cookie是浏览器传过来的,所以是字符串形式的True
        return redirect('login_form')
    else:
        return render(request, 'home.html')

四. session

　Cookie虽然在一定程度上解决了“保持状态”的需求，但是由于Cookie本身最大支持4096字节，以及Cookie本身保存在客户端，可能被拦截或窃取，
　　因此就需要有一种新的东西，它能支持更多的字节，并且他保存在服务器，有较高的安全性。这就是Session。
　　　　session其实就是给cookie分配了一个id,所以是基于cookie进行操作的.

五. django中的session操作

注意：这都是django提供的方法，其他的框架就需要你自己关于cookie和session的方法了。
# 获取、设置、删除Session中数据
#取值
request.session['k1'] 
request.session.get('k1',None) 
#request.session这句是帮你从cookie里面将sessionid的值取出来，
　　将django-session表里面的对应sessionid的值的那条记录中的session-data字段的数据给你拿出来（并解密）,get方法就取出k1这个键对应的值

#设置值
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在则不设置
#帮你生成随机字符串，帮你将这个随机字符串和用户数据（加密后）和过期时间保存到了django-session表里面，
　　帮你将这个随机字符串以sessionid：随机字符串的形式添加到cookie里面返回给浏览器,这个sessionid名字是可以改的，以后再说
#但是注意一个事情，django-session这个表，你不能通过orm来直接控制，因为你的models.py里面没有这个对应关系
#删除值
del request.session['k1']  #django-session表里面同步删除


# 所有 键、值、键值对
request.session.keys()
request.session.values()
request.session.items()


# 会话session的key
session_key = request.session.session_key  获取sessionid的值

# 将所有Session失效日期小于当前日期的数据删除，将过期的删除
request.session.clear_expired()

# 检查会话session的key在数据库中是否存在
request.session.exists("session_key") #session_key就是那个sessionid的值

# 删除当前会话的所有Session数据
request.session.delete()
　　
# 删除当前的会话数据并删除会话的Cookie。
request.session.flush()  #常用，清空所有cookie---删除session表里的这个会话的记录，
    这用于确保前面的会话数据不可以再次被用户的浏览器访问
    例如，django.contrib.auth.logout() 函数中就会调用它。

# 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
    * 如果value是个整数，session会在些秒数后失效。
    * 如果value是个datatime或timedelta，session就会在这个时间后失效。
    * 如果value是0,用户关闭浏览器session就会失效。
    * 如果value是None,session会依赖全局session失效策略。

六. session版登录验证示例

from functools import wraps
def check_login(func):
    @wraps(func)
    def inner(request, *args, **kwargs):
        ret = request.session.get('login_session')  # 拿session的值
        if ret == True:
            return func(request, *args, **kwargs)
        else:
            return redirect('login_form')
    return inner

def login_form(request):
    if request.method == 'GET':
        return render(request, 'login_form.html')
    else:
        username = request.POST.get('username')
        password = request.POST.get('password')
        ret = models.UserMsg.objects.filter(name=username,password=password)
        if ret.exists():
            request.session['login_session'] = True  # 这个True就是bool值,不是字符串 相当于设置一个值
            return redirect('home')
        else:
            return redirect('login_form')

@check_login
def home(request):
   return render(request, 'home.html')

@check_login
def outlogin(request):
    request.session.flush()  # 清空所有cookie
    return redirect('login_form')