cookie的工作原理是：由服务器产生内容，浏览器收到请求后保存在本地；当浏览器再次访问时，浏览器会自动带上cookie，这样服务器就能通过cookie的内容来判断这个是“谁”了。但是由于cookie本身最大支持4096字节，以及cookie本身保存在客户端，可能被拦截或窃取，因此就需要有一种新的东西，它能支持更多的字节，并且他保存在服务器，有较高的安全性。
cookie弥补了http无状态的不足，让服务器知道来的人是“谁”；但是cookie以文本的形式保存在本地，自身安全性较差；所以我们就通过cookie识别不同的用户，对应的在session里保存私密的信息以及超过4096字节的文本。
制作一个登陆页面，在验证了用户名和密码的正确性后跳转到后台的页面。但是测试后也发现，如果绕过登陆页面。直接输入后台的url地址也可以直接访问的。这个显然是不合理的。其实我们缺失的就是cookie和session配合的验证。有了这个验证过程，我们就可以实现和其他网站一样必须登录才能进入后台页面了。
先说一下这种认证的机制。每当我们使用一款浏览器访问一个登陆页面的时候，一旦我们通过了认证。服务器端就会发送一组随机唯一的字符串（假设是123abc）到浏览器端，这个被存储在浏览端的东西就叫cookie。而服务器端也会自己存储一下用户当前的状态，比如login=true，username=hahaha之类的用户信息。但是这种存储是以字典形式存储的，字典的唯一key就是刚才发给用户的唯一的cookie值。那么如果在服务器端查看session信息的话，理论上就会看到如下样子的字典
{'123abc':{'login':true,'username:hahaha'}}
因为每个cookie都是唯一的，所以我们在电脑上换个浏览器再登陆同一个网站也需要再次验证。那么为什么说我们只是理论上看到这样子的字典呢？因为处于安全性的考虑，其实对于上面那个大字典不光key值123abc是被加密的，value值{'login':true,'username:hahaha'}在服务器端也是一样被加密的。所以我们服务器上就算打开session信息看到的也是类似与以下样子的东西
{'123abc':dasdasdasd1231231da1231231}
在templates目录下创建两个html，login.html负责登录页面。backend页面代表后台页面
1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <meta charset="UTF-8"> 5 <title>Title</title> 6 </head> 7 <body> 8 <form action="/login/" method="post"> 9 <p>用户名:<input type="text" name="username"></p> 10 <p>密 码:<input type="password" name="pwd"></p> 11 <p><input type="submit"></p> 12 </form> 13 </body> 14 </html>
1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <meta charset="UTF-8"> 5 <title>Title</title> 6 </head> 7 <body> 8 <h1>登陆用户名:{{ username }}</h1> 9 <a href="/logout">注销</a> 10 </body> 11 </html>
1 """COOKIEE_SESSION URL Configuration 2 3 The `urlpatterns` list routes URLs to views. For more information please see: 4 https://docs.djangoproject.com/en/2.2/topics/http/urls/ 5 Examples: 6 Function views 7 1. Add an import: from my_app import views 8 2. Add a URL to urlpatterns: path('', views.home, name='home') 9 Class-based views 10 1. Add an import: from other_app.views import Home 11 2. Add a URL to urlpatterns: path('', Home.as_view(), name='home') 12 Including another URLconf 13 1. Import the include() function: from django.urls import include, path 14 2. Add a URL to urlpatterns: path('blog/', include('blog.urls')) 15 """ 16 from django.contrib import admin 17 from django.urls import path 18 from app01 import views 19 from django.conf.urls import url 20 21 urlpatterns = [ 22 path('admin/', admin.site.urls), 23 url('login/', views.login), 24 url('backend/', views.backend), 25 url('logout/', views.logout), 26 ]
1 from django.shortcuts import render, redirect 2 3 4 # Create your views here. 5 def login(req): 6 if req.method == "POST": 7 username = req.POST.get("username") 8 pwd = req.POST.get("pwd") 9 if username == "alex" and pwd == "123": 10 # 设置 session内部的字典内容 11 req.session["is_login"] = True 12 req.session["username"] = username 13 return redirect("/backend") 14 return render(req, "login.html") 15 16 17 def backend(req): 18 is_login = req.session.get("is_login", False) # 若为空，设置默认值False 19 if is_login: 20 # 获取字典的内容 21 cookie_content = req.COOKIES 22 session_content = req.session 23 username = req.session["username"] 24 return render(req, "backend.html", locals()) 25 else: 26 return render(req, "/login") 27 28 29 def logout(req): 30 try: 31 # 删除is_login对应的value值 32 del req.session["is_login"] 33 except KeyError: 34 pass 35 # 点击注销用户之后，直接重定向回登陆页面 36 return redirect("/login")
目录结构如下:
效果图:
