Django之Cookie与session

会话跟踪技术

Http协议是无状态协议，也就是说每个请求都是独立的，无法记录前一次的请求状态。但HTTP协议中可以使用Cookie来完成会话跟踪，在web开发中，使用session来完成会话跟踪，session底层依赖Cookie技术

什么是Cookie

在http中标示服务器发给客户端浏览器的数据，Cookie是jey-value结构，类似于一个python中的字典。随着服务端的响应发给客户端历览器，然后客户端浏览器会把Cookie保存起来，当下一个再进行访问服务器时会把Cookie再发送给服务器。Cookie是由服务器创建，然后通过响应发送给客户端的一个键值对。客户端会保存Cookie，并会标注Cookie的来源（哪个服务器的Cookie）。当客户端向服务器发出请求时会把所有这个服务器Cookie包含在请求中发送给服务器，这样服务器就可以识别客户端了

Cookie规范

• Cookie大小上限为4KB；
• 一个服务器最多在客户端浏览器上保存20个Cookie；
• 一个浏览器最多保存300个Cookie；
• 不同浏览器之间是不共享Cookie的

Cookie与HTTP头

• Cookie是通过HTTP请求和响应头在客户端和服务器端传递的：
  • Cookie：请求头，客户端发送给服务器端；
  • 格式：Cookie: a=A; b=B; c=C。即多个Cookie用分号隔开； Set-Cookie：响应头，服务器端发送给客户端；
  • 一个Cookie对象一个Set-Cookie： Set-Cookie: a=A Set-Cookie: b=B Set-Cookie: c=C

Cookie的覆盖：如果服务器端发送重复的Cookie那么会覆盖原有的Cookie，例如客户端的第一个请求服务器端发送的Cookie是：Set-Cookie: a=A；第二请求服务器端发送的是：Set-Cookie: a=AA，那么客户端只留下一个Cookie，即：a=AA。

Django中的Cookie语法

rep = HttpResponse(...) 或 rep ＝ render(request, ...) 或 rep ＝ redirect()  
rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,value,salt='加密盐',...)

views.py

from app1.models import *
def login(request):
    if request.method == 'POST':
        username = request.POST.get("username")
        password = request.POST.get('password')
        user_obj = UserInfo.objects.filter(username=username,password=password)
        if user_obj:
            response = HttpResponse('登陆成功')
            
            # 设置cookie
            response.set_cookie('is_login',True)
            response.set_cookie('username',username)
            return response

    return render(request,'login.html')

def index(request):
    # 从请求中取出cookie
    is_login = request.COOKIES.get('is_login')
    name = request.COOKIES.get('username')
    if is_login:
        return render(request,'index.html',locals())

    else:
        return redirect('/login/')

删除cookie

response.delete_cookie("cookie_key",path="/",domain=name)

设置超长时间参数：

• max_age:cookie需要延续的时间(以秒为单位),如果参数是None，这个cookie会延续到浏览器关闭
• expires:expires默认None,cookie失效的实际日期/时间。

expires接收的参数是一个实际的日期,datatime.datatime()

response = HttpResponse('登陆成功')
import datetime
date = datetime.datetime(year=2018,month=12,day=15,hour=22)
response.set_cookie('is_login',True,expires=date)
response.set_cookie('username',username,expires=date)

设置cookie的有效路径参数

set_cookie()可以接收一个path参数，指定他的有效路径，除了指定路径，其他路径取不到该cookie

response.set_cookie('username',username,path='/index/')

session

存储session的实现原理

- 生成随机字符串
- response.set_cookie('sessionid','随机字符串')
- 在django-session表中创建一条记录

读取session的实现原理

- 拿到请求过来的cookie，request.COOKIE
- 使用拿到cookie去diango_session中根据session_key == cookie
- 拿到之前保存在数据库中的字典

session的简单使用

def login_session(request):
    if request.method == 'POST':
        username = request.POST.get("username")
        password = request.POST.get('password')
        user_obj = UserInfo.objects.filter(username=username,password=password)
        if user_obj:

            # 保存session
            request.session['is_login']=True
            request.session['username']=username
            return HttpResponse('OK')

    return render(request,'login.html')
def index_session(request):

    # 读取session
    is_login = request.session.get('is_login')
    username = request.session.get('username')
    if not is_login:
        return redirect('/login_session/')
    return render(request,'index.html',locals())

session的语法

1、设置Sessions值
          request.session['session_name'] ="admin"
2、获取Sessions值
          session_name = request.session["session_name"]
3、删除Sessions值
          del request.session["session_name"]
4、flush()
     删除当前的会话数据并删除会话的Cookie。
     这用于确保前面的会话数据不可以再次被用户的浏览器访问
5、get(key, default=None)
  fav_color = request.session.get('fav_color', 'red')  
6、pop(key)
  fav_color = request.session.pop('fav_color')  
7、keys()
8、items()  
9、setdefault()  
10 用户session的随机字符串
        request.session.session_key

        # 将所有Session失效日期小于当前日期的数据删除
        request.session.clear_expired()

        # 检查 用户session的随机字符串 在数据库中是否
        request.session.exists("session_key")

        # 删除当前用户的所有Session数据
        request.session.delete("session_key")

        request.session.set_expiry(value)
            * 如果value是个整数，session会在些秒数后失效。
            * 如果value是个datatime或timedelta，session就会在这个时间后失效。
            * 如果value是0,用户关闭浏览器session就会失效。
            * 如果value是None,session会依赖全局session失效策略。

session的配置

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。

a. 配置 settings.py

    SESSION_ENGINE = 'django.contrib.sessions.backends.db'   #引擎（默认）

    SESSION_COOKIE_NAME ＝ "sessionid" #Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
    SESSION_COOKIE_PATH ＝ "/" #Session的cookie保存的路径（默认）
    SESSION_COOKIE_DOMAIN = None #Session的cookie保存的域名（默认）
    SESSION_COOKIE_SECURE = False# 是否Https传输cookie（默认）
    SESSION_COOKIE_HTTPONLY = True #是否Session的cookie只支持http传输（默认）
    SESSION_COOKIE_AGE = 1209600  #Session的cookie失效日期（2周）（默认）
    SESSION_EXPIRE_AT_BROWSER_CLOSE = False #是否关闭浏览器使得Session过期（默认）
    SESSION_SAVE_EVERY_REQUEST = False #是否每次请求都保存Session，默认修改之后才保存（默认）