django系列7.2--django中的cookie和session基本操作,浏览器登陆验证的不同实现

django中的cookie和session(02)–操作

一.Django中的cookie操作

ctrl + shift + del 是谷歌浏览器中清除页面缓存和cookie的快捷键

1.设置cookie

语法:

# 得到需要返回的的操作
rep = HttpResponse(...)
rep ＝ render(request, ...)

# 设置cookie
rep.set_cookie(key,value,...)
# 设置加密cookie
rep.set_signed_cookie(key,value,salt='加密盐', max_age=None, ...)

# 参数:
	key, 			键
	value='', 		值
	max_age=None, 	超时时间
	expires=None, 	超时时间(IE requires expires, so set it if hasn't been already.)
	path='/', 		Cookie生效的路径，/ 表示根路径，特殊的：根路径的cookie可以被任何url的页面访问
	domain=None, 	Cookie生效的域名
	secure=False, 	https传输
	httponly=False 	只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）

2.获取cookie

语法:

# 普通获取
request.COOKIES['key']  
# 获取加密cookie
request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)  

# 参数：
	default: 默认值
	salt: 加密盐
	max_age: 后台控制过期时间

3.删除cookie

request.COOKIES["KEY"]  # 直接获取cookie的方法
request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)  # 获取加密cookie的方式

def logout(request):
    rep = redirect("/login/")
    rep.delete_cookie("user")  # 删除用户浏览器上之前设置的usercookie值
    return rep

jQuery中操作cookie

$.cookie('the_cookie', 'the_value');  // 添加一个"会话cookie
$.cookie('the_cookie');  //读取cookie
$.cookie('the_cookie', null);   //删除cookie 通过传递null作为cookie的值即可

4.使用cookie实现简单的登陆校验:

数据库内有tom和bob两个用户名,密码均为123

views.py

def login(request):
    if request.method == "GET":
        return render(request, "login.html")
    else:
        username = request.POST.get("username")
        password = request.POST.get("password")

        query_list = models.UserInfo.objects.filter(username=username,password=password)
        if query_list.exists():
            ret = redirect('index')

            # ret.set_cookie("is_login", True, max_age=10)  # max_age=10  10秒之后失效
            # ret.set_cookie("username", username, max_age=10) # 10秒之后失效

            # 加密cookie的写法
            ret.set_signed_cookie("is_login", True, "salt", max_age=10)
            ret.set_signed_cookie("username", username, "salt", max_age=10)

            return ret  # 登陆成功后跳转主页
        else:
            return render(request,"login.html")  # 登陆失败之后返回登陆页

def index(request):
    print(request.COOKIES)  # 打印看一下现在的cookie
    # is_login = request.COOKIES.get("is_login", False)
    # username = request.COOKIES.get("username")

    is_login = request.get_signed_cookie("is_login", False, "salt")
    username = request.get_signed_cookie("username",salt="salt")
    print(is_login)  # True
    print(type(is_login))  # <class 'str'>
    if is_login != 'True':
        return redirect('login')
    else:
        return render(request,"index.html",{"username":username})

login.html

<form action="{% url 'login' %}" method="post">
    {% csrf_token %}
<table>
    <tr>用户名<input type="text" name="username" id="username"></tr>
    <tr>密码<input type="password" name="password" id="password"></tr>
    <tr><input type="submit" value="登录"></tr>
    </table>
</form>

index.html

<h1>欢迎{{ username }}来到主页</h1>

数据库中的表

二.Django中的session操作

不同的网站session是不一样的,这些操作都只是django提供的方法,其他的框架不适用,需要自己来写关于cookie和session的方法.

1.获取session

request.session['k1'] 
request.session.get('k1',None) 

request.session这句是从cookie里面将sessionid的值取出来，将django-session表里面的对应sessionid的值的那条记录中的session-data字段的数据给取出来（并解密）,get方法就取出k1这个键对应的值.但是django-session这个表，不能通过orm来直接控制，因为app中自己定义的models.py里面没有这个对应关系

2.设置session

生成随机字符串，自动将这个随机字符串和用户数据（加密后）和过期时间保存到了django-session表里面，之后会自动将这个随机字符串以sessionid：随机字符串的形式添加到cookie里面返回给浏览器,这个sessionid名字是可以改的

request.session['k1'] = 100
request.session.setdefault('k1', 10) # 默认值存在则不设置

3.删除session

常用:

# 删除当前的会话数据并删除会话的Cookie。
request.session.flush()  

上面的方法常用，会清空所有cookie---删除session表里的这个会话的记录，这用于确保前面的会话数据不可以再次被用户的浏览器访问例如django.contrib.auth.logout() 函数中就会调用它。

其他删除方法:

# django-session表里内会同步删除
del request.session['k1']  

# 删除当前会话的所有Session数据
request.session.delete()

# 将所有Session失效日期小于当前日期的数据删除，将过期的删除
request.session.clear_expired()

4.其他的session相关方法

# 所有 键、值、键值对
request.session.keys()
request.session.values()
request.session.items()

# 会话session的key
session_key = request.session.session_key  获取sessionid的值

# 将所有Session失效日期小于当前日期的数据删除，将过期的删除
request.session.clear_expired()

# 检查会话session的key在数据库中是否存在
request.session.exists("session_key") #session_key就是那个sessionid的值

# 删除当前会话的所有Session数据
request.session.delete()
　　
# 删除当前的会话数据并删除会话的Cookie。
request.session.flush()  #常用，清空所有cookie

# 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
    * 如果value是个整数，session会在些秒数后失效。
    * 如果value是个datatime或timedelta，session就会在这个时间后失效。
    * 如果value是0,用户关闭浏览器session就会失效。
    * 如果value是None,session会依赖全局session失效策略。

## 5.Django中的Session配置

django中默认支持session, 其内部提供了5种类型的session供开发者使用

1. 数据库Session
SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

2. 缓存Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
SESSION_CACHE_ALIAS = 'default'                            # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置

3. 文件Session
SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir() 

4. 缓存+数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

5. 加密Cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

其他公用设置项：
SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）,可用于反爬虫
SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）

## 6.使用session实现简单的登陆校验,注销

def login(request):
    if request.method == 'GET':
        return render(request,"login.html")
    else:
        username = request.POST.get("username")
        password = request.POST.get("password")
		# 查询用户名和密码
        ret_obj_list = models.UserInfo.objects.filter(username=username,password=password)
        if ret_obj_list.exists():
            request.session['session_login'] = True
            request.session['username'] = username

            # session中的数据相当于data = {"session_login":True,"user":username}
            return redirect("index")
        else:
            return render(request,"login.html")

def index(request):
    print(request.COOKIES)

    ret = request.session.get("session_login")  # 也可以这么写 ret = request.session["session_login"]
    print(ret, type(ret))

    if ret!=True:
        return redirect("login")
    else:
        username = request.session.get("username")
        return render(request, "index.html",{"username":username})

def logout(request):
    request.session.flush()
    return redirect('logout')

login.html

urls中login页面的别名为login,注销的url别名为‘logout’

<form action="{% url 'login' %}" method="post">
    {% csrf_token %}
<table>
    <tr>用户名<input type="text" name="username" id="username"></tr>
    <tr>密码<input type="password" name="password" id="password"></tr>
    <tr><input type="submit" value="登录"></tr>
    <tr><a href="{% url 'logout' %}">注销</a></tr>
    </table>
</form>

index.html

<h1>欢迎{{ username }}来到主页</h1>