定义

　　保存在客户端浏览器的键值对。

作用场景

　　1.登录校验

　　2.保存用户的一些偏好信息

Cookie的查询

　　查询所有的Cookie信息：

 request.COOKIES

　　完整的Cookie信息就是一个大的字典，具体的Cookie用键值对保存在字典中，因此也可以用下面的这种方式查询单个Cookie信息。

 request.COOKIES["user"]

　　　查询原生Cookie信息：

 request.COOKIES.get("yinzhou")

　　查询加盐版Cookie信息：

request.get_signed_cookie("user",salt="woshishuaige",default=None) #获取加盐版cookie信息,如果获取不到就设置为None

要获取的key和salt要和设置的相同才可以成功查询

Cookie的设置

　　原生版Cookie设置

 obj.set_cookie("yinzhou","woshishuaige")

指定key、value即可。

　　加盐版Cookie设置

 set_signed_cookie("user",user,salt="woshishuaige")

 def index(request):

     # cook = request.COOKIES.get("yinzhou") #获取原生版COOKIE信息

     print(request.COOKIES)

     print("************",request.COOKIES["user"])

     cook_salt = request.get_signed_cookie("user",salt="woshishuaige",default=None) #获取加盐版cookie信息,如果获取不到就设置为None

     if cook_salt:

         return render(request, "index.html")

     else:

         return redirect(reverse("login"))

 def login(request):

     # 打印所有完整的COOKIES信息

     print(request.COOKIES)

     if request.method == "POST":

         user = request.POST.get("user")

         pwd = request.POST.get("pwd")

         if user == "root" and pwd == "admin":

             obj = redirect(reverse("index"))

             # obj.set_cookie("yinzhou","woshishuaige") 原生COOKIES

             obj.set_signed_cookie("user",user,salt="woshishuaige") # 加盐版COOKIE

             return obj

     return render(request,'login.html')

Session

定义

　　Session是高级版的Cookie，Session可以解决原生Cookie的安全性低的问题。其次Session在服务端，Cookie在客户端，但是Session需要依赖于Cookie的支持才能工作。

需要注意的几点

　　Session的步骤：

　　1.服务端生成Session_key,自己保留一份，同时给客户端发送一份，Session_key用于唯一标识一个用户，关于用户的数据保存在Session_data中。

　　2.当客户端再次访问需要登录验证页面的时候，会携带之前服务端发送的Session_key访问页面，在显示页面之前，服务端会与自己存放在数据库中的Session_key做校验，若一致，则显示页面，不一致则返回登录页面。

　　其他：

　　　　1.使用 request.session.delete()方法会删除该用户对应的Session_key在django_session表中的的记录。

　　　　2.一个用户会创建一个Session_key对象。

 def check(fun):

     def inner(request,*args,**kwargs):

         if request.session.get("woshishuaige",None):

             # Session通过则显示页面

             ret = fun(request,*args,**kwargs)

             return ret

         else:

             #session不通过则返回到登录界面

             url = request.get_full_path()

             return redirect('/login/?from={}'.format(url))

     return inner

 @check

 def index(request):

     return render(request,"index.html")

 def login(request):

     url = request.GET.get("from")

     user = request.POST.get("user")

     pwd = request.POST.get("pwd")

     if request.method == "POST":

         if user == "root" and pwd == "admin":

             request.session["woshishuaige"]="liuyinzhou"

             return redirect(url)

         else:

             return redirect(url)

     return render(request,"login.html")

 def logout(request):

     ret = redirect(reverse("login"))

     ret.delete_cookie("user")

     return ret

 @check

 def home(request):

     return render(request,"home.html")

巴特西

Cookie、Session的具体使用

Session

最新文章

热门文章