forms组件、cookie与session

 

Form介绍：　

我们之前在HTML页面中利用form表单向后端提交数据时，都会写一些获取用户输入的标签并且用form标签把它们包起来。

与此同时我们在好多场景下都需要对用户的输入做校验，比如校验用户是否输入，输入的长度和格式等正不正确。如果用户输入的内容有错误就需要在页面上相应的位置显示对应的错误信息.。

Django form组件就实现了上面所述的功能。

总结一下，其实form组件的主要功能如下:

• 生成页面可用的HTML标签
• 对用户提交的数据进行校验
• 保留上次输入内容

forms组件能够直接完成三步操作：

　　1.前端页面搭建　　　　　　　　>>>　　渲染页面

　　2.将数据传输到后端做校验　　   >>>　　校验数据

　　3.展示错误信息　　　　　　　　>>>　　展示信息

一.forms组件基本用法

　　1.写一个基础forms.Form的类

'''
自己手动实现一个注册功能
当用户的用户名包含金瓶儿    提示不符合社会主义核心价值观
当用户的密码短于3位         提示密码太短了 不符合要求
'''

from django import forms


class LoginForm(forms.Form):
　　username = forms.CharField(max_length=8,min_length=3)  # 用户名最长八位最短三位
　　password = forms.CharField(max_length=8,min_length=5)  # 密码最长八位最短五位
　　email = forms.EmailField()  # email必须是邮箱格式

　　2.基本使用：　　　　

from app01 import views
1.将需要校验的数据 以字典的方式传递给自定义的类 实例化产生对象
    form_obj = views.LoginForm({'username':'jason','password':'123','email':'123'})
2.如何查看数据是否全部合法
    form_obj.is_valid()  # 只有所有的数据都符合要求 才会是True
    False
3.如何查看错误原因
    form_obj.errors
    {
    'password': ['Ensure this value has at least 5 characters (it has 3).'], 
    'email': ['Enter a valid email address.']
    }
4.如何查看通过校验的数据
    form_obj.cleaned_data  
    {'username': 'jason'}

　　　　注意事项:
　　　　　　1.自定义类中所有的字段默认都是必须要传值的
　　　　　　2.可以额外传入类中没有定义的字段名 forms组件不会去校验 也就意味着多传一点关系没有

二、渲染页面

    三种方式
        <p>第一种渲染页面的方式(封装程度太高 一般只用于本地测试  通常不适用)</p>
        {{ form_obj.as_p }}  
        {{ form_obj.as_ul }}
        {{ form_obj.as_table }}
        
        <p>第二种渲染页面的方式(可扩展性较高 书写麻烦)</p>
        <p>{{ form_obj.username.label }}{{ form_obj.username }}</p>
        <p>{{ form_obj.password.label }}{{ form_obj.password }}</p>
        <p>{{ form_obj.email.label }}{{ form_obj.email }}</p>
        
        <p>第三种渲染页面的方式(推荐)</p>
        {% for foo in form_obj %}
            <p>{{ foo.label }}{{ foo }}</p>
        {% endfor %}
'''
    注意事项
        1.forms组件在帮你渲染页面的时候 只会渲染获取用户输入的标签  提交按钮需要你手动添加
        
        2.input框的label注释  不指定的情况下 默认用的类中字段的首字母大写
        
    校验数据的时候可以前后端都校验 做一个双重的校验
    但是前端的校验可有可无 而后端的校验则必须要有,因为前端的校验可以通过爬虫直接避开
        前端取消浏览器校验功能
            form标签指定novalidate属性即可
                <form action="" method='post' novalidate></form>
'''

三、展示错误信息

{% for foo in form_obj %}
    <p>{{ foo.label }}:{{ foo }}
    <span>{{ foo.errors.0 }}</span>
    </p>
{% endfor %}

后端代码
password = forms.CharField(max_length=8,min_length=5,label='密码',error_messages={
                       'max_length':'密码最大八位',
                       'min_length':'密码最小五位',
                       'required':'密码不能为空'
                   },required=False,validators=[RegexValidator(r'^[0-9]+$', '请输入数字'), RegexValidator(r'^159[0-9]+$', '数字必须以159开头')])  

# 密码最长八位最短五位
        

四、钩子函数（HOOK）

　　forms组件暴露给用户 可以自定义的校验规则

用法:在自定义的form类中书写方法即可
# 局部钩子(针对某一个字段做额外的校验)   校验用户名中不能包含666 一旦包含 提示
def clean_username(self):
    username = self.cleaned_data.get('username')
    if '666' in username:
        self.add_error('username','光喊666是不行的 你得自己上')
    return username

# 全局钩子(针对多个字段做额外的校验)    校验用户两次密码是否一致
def clean(self):
    password = self.cleaned_data.get('password')
    confirm_password = self.cleaned_data.get('confirm_password')
    if not password == confirm_password:
        self.add_error('confirm_password','两次密码不一致')
    return self.cleaned_data

五、forms组件其他字段及操作方式

　　required 　　　　　　>>>　　　　是否必填
　　label 　　 　　　　　>>>　　　 注释信息
　　error_messages 　　>>>　 　　报错信息
　　initial 　　 　　　　>>>　　　默认值
　　widget 　　 　　>>>　　　　控制标签属性和样式

widget=widgets.PasswordInput()
　　　　控制标签属性
　　　　　　widget=widgets.PasswordInput(attrs={'class':'form-control c1 c2','username':'jason'}) 　

　　其他

# 单选的radio框
gender = forms.ChoiceField(
    choices=((1, "男"), (2, "女"), (3, "保密")),
    label="性别",
    initial=3,
    widget=forms.widgets.RadioSelect()
)
# 单选select
hobby = forms.ChoiceField(
    choices=((1, "篮球"), (2, "足球"), (3, "双色球"),),
    label="爱好",
    initial=3,
    widget=forms.widgets.Select()
)
# 多选的select框
hobby1 = forms.MultipleChoiceField(
    choices=((1, "篮球"), (2, "足球"), (3, "双色球"),),
    label="爱好",
    initial=[1, 3],
    widget=forms.widgets.SelectMultiple()
)
# 单选的checkbox
keep = forms.ChoiceField(
    label="是否记住密码",
    initial="checked",
    widget=forms.widgets.CheckboxInput()
)
# 多选的checkbox
hobby2 = forms.MultipleChoiceField(
    choices=((1, "篮球"), (2, "足球"), (3, "双色球"),),
    label="爱好",
    initial=[1, 3],
    widget=forms.widgets.CheckboxSelectMultiple()
)

Cookie与session

　　由于http协议是无状态的，无法记录用户状态

　　1.cookie就是保存在客户端浏览器上的键值对 （但是由服务端设置的）

　　　　工作原理：当你登陆成功之后，浏览器会保存一些信息，下次再访问会带这些信息访问服务器，以供服务器识别

　　2.session就是保存在服务器上的键值对，但是依赖于cookie工作的

　　　　服务器返回给浏览器一个随机的字符串（sessionid），浏览器以键值对的形式保存，

　　　　浏览器再访问服务端，将随机字符串鞋带上，后端获取数据做对比

一、如何操作Cookie

　　django返回给客户端浏览器的都必须是HttpResponse对象

return HttpResponse()
return render()
return redirect()

等价
obj1 = HttpResponse()
return obj1
obj2 = render()
return obj2
obj3 = redirect()
return obj3

　　1.设置cookie利用的就是HttpResponse对象
　　　　obj1.set_cookie('k1','v1')

　　2.获取cookie
　　　　request.COOKIE.get()

　　3.删除cookie
　　　　obj1.delete_cookie("k1")

　　4.设置超时时间
　　　　max_age=None, 超时时间
　　　　expires=None, 超时时间(IE requires expires, so set it if hasn't been already.)

　　session

        设置session
            request.session['name'] = 'jason'
            """
            上面这一句话发生了三件事
                1.django 内部自动生成一个随机字符串
                2.将随机字符串和你要保存的数据 写入django_session表中(现在内存中生成一个缓存记录 等到经过中间件的时候才会执行)
                3.将产生的随机字符串发送给浏览器写入cookie
                    sessionid:随机字符串
            """
        获取session
            request.session.get('name')
            """
            上面这一句话发生了三件事
                1.django内部会自动从请求信息中获取到随机字符串
                2.拿着随机字符串去django_session表中比对
                3.一旦对应上了就将对应的数据解析出来放到request.session中
            
            """
        
        django session默认的超时时间是14天
        
        
        django_session表中的一条记录针对一个浏览器
        
        
        # 删除当前会话的所有Session数据
        request.session.delete()  # 删除的是浏览器的sessionid信息
        　　
        # 删除当前的会话数据并删除会话的Cookie。
        request.session.flush()  # 将浏览器和服务端全部删除
            这用于确保前面的会话数据不可以再次被用户的浏览器访问
            例如，django.contrib.auth.logout() 函数中就会调用它。
        
        # 设置会话Session和Cookie的超时时间
        request.session.set_expiry(value)
            * 如果value是个整数，session会在些秒数后失效。
            * 如果value是个datatime或timedelta，session就会在这个时间后失效。
            * 如果value是0,用户关闭浏览器session就会失效。
            * 如果value是None,session会依赖全局session失效策略。
    
    总结:你在后期可以将一些数据保存到session表中,保存的数据 可以在后端任意位置获取到