Django Cookie和Seesion

 

1、cookie不属于http协议范围,由于http协议无法保持状态,但实际情况,我们却又需要“保持状态”,因此cookie就是在这样一个场景下诞生。
cookie的工作原理是:由服务器产生内容,浏览器收到请求后保存在本地;当浏览器再次访问时,浏览器会自动带上cookie,这样服务器就能通过cookie的内容来判断这个是“谁”了。
2、cookie虽然在一定程度上解决了“保持状态”的需求,但是由于cookie本身最大支持4096字节,以及cookie本身保存在客户端,可能被拦截或窃取,因此就需要有一种新的东西,它能支持更多的字节,并且他保存在服务器,有较高的安全性。这就是session。
问题来了,基于http协议的无状态特征,服务器根本就不知道访问者是“谁”。那么上述的cookie就起到桥接的作用。
我们可以给每个客户端的cookie分配一个唯一的id,这样用户在访问时,通过cookie,服务器就知道来的人是“谁”。然后我们再根据不同的cookie的id,在服务器上保存一段时间的私密资料,如“账号密码”等等。
3、总结而言:cookie弥补了http无状态的不足,让服务器知道来的人是“谁”;但是cookie以文本的形式保存在本地,自身安全性较差;所以我们就通过cookie识别不同的用户,对应的在session里保存私密的信息以及超过4096字节的文本。
4、另外,上述所说的cookie和session其实是共通性的东西,不限于语言和框架

 

Cookie------------------->>

获取
def test(self):
self.COOKIES['username'],
self.COOKIES.get('username')


获取:不到为None
def test(self):
ret = self.COOKIES.get('username',None)
print(ret)
return HttpResponse('ok')

设置:
def test(self):
ret = redirect('/index')
ret.set_cookie('username', 111111)
return render(self, ret )


设置:
def test(self):
ret = HttpResponse('ok')
ret.set_cookie('k1','v1')
return ret


设置:
def test(self):
ret = redirect('http://www.163.com')
ret.set_cookie('k2','v2')
return ret

 

设置:expires 和 max_age两个同时设置那个优先呢? 看前端了,支持max_age就拿这个;如果支持expires 那就拿expires
def test(self):
ret = render(self,'index.html')
ret.set_cookie('username',111111,max_age=10) #max_age=10 10秒后失效
return render(self, ret )

def test(self):
ret = HttpResponse('ok')
import datetime
v =datetime.datetime.utcnow() + datetime.timedelta(seconds=10)
v =datetime.datetime.utcnow() + datetime.timedelta(days=10)
ret.set_cookie('k1','v1',expires=v) #expires 10秒后失效 格式必须上面那个datatime格式(一般低版本的IE需要设置这个但是测试的时候expires=60也可以)
return ret


设置httponly=True 设置这个值了后,只有HTTP传输的能用,比如用js 或者 javascript 通过console去获取,是获取不到的
def test(self):
ret = HttpResponse('ok')
import datetime
v =datetime.datetime.utcnow() + datetime.timedelta(seconds=10)
ret.set_cookie('k1','v1',expires=v,httponly=True)
return ret


参数
key, 键
value='', 值
max_age=None, 超时时间
expires=None, 失效时间(IE requires expires, so set it if hasn't been already.)
path='/', Cookie生效的路径,/ 表示根路径,特殊的:跟路径的cookie可以被任何url的页面访问
domain=None, Cookie生效的域名
secure=False, https传输
httponly=False 只能http协议传输,无法被JavaScript获取(不是绝对,底层抓包可以获取到也可以被覆盖)

 

set_signed_cookie(加密cookie)
加密cookies
def test(self):
ret = HttpResponse('ok')
import datetime
v =datetime.datetime.utcnow() + datetime.timedelta(seconds=10)
ret.set_signed_cookie('k1','v1',salt='abcdef',expires=v,httponly=True)
return ret

 

#加密cookies
ret.set_signed_cookie('username', 111111,salt='abcdef')

 

 

#解密cookies
self.get_signed_cookie('user',None, salt='abcdef',)

 

#当前/cook/下生效
ret.set_signed_cookie('k1',123,path='/cook/',salt='ut')

 

#获取不到为None
self.get_signed_cookie('user',None, salt='abcdef',)

 

 

 

Session的由来

 

Cookie虽然在一定程度上解决了“保持状态”的需求,但是由于Cookie本身最大支持4096字节,以及Cookie本身保存在客户端,可能被拦截或窃取,因此就需要有一种新的东西,它能支持更多的字节,并且他保存在服务器,有较高的安全性。这就是Session。

 

问题来了,基于HTTP协议的无状态特征,服务器根本就不知道访问者是“谁”。那么上述的Cookie就起到桥接的作用。

 

我们可以给每个客户端的Cookie分配一个唯一的id,这样用户在访问时,通过Cookie,服务器就知道来的人是“谁”。然后我们再根据不同的Cookie的id,在服务器上保存一段时间的私密资料,如“账号密码”等等。

 

总结而言:Cookie弥补了HTTP无状态的不足,让服务器知道来的人是“谁”;但是Cookie以文本的形式保存在本地,自身安全性较差;所以我们就通过Cookie识别不同的用户,对应的在Session里保存私密的信息以及超过4096字节的文本。

 

另外,上述所说的Cookie和Session其实是共通性的东西,不限于语言和框架。

 

 

 

Django中Session相关方法

 

# 获取、设置、删除Session中数据

 

request.session['k1']

 

request.session.get('k1',None)

 

request.session['k1'] = 123

 

request.session.setdefault('k1',123) # 存在则不设置

 

del request.session['k1']

 

 

 

 

 

# 所有 键、值、键值对

 

request.session.keys()

 

request.session.values()

 

request.session.items()

 

request.session.iterkeys()

 

request.session.itervalues()

 

request.session.iteritems()

 

 

 

 

 

# 会话session的key

 

request.session.session_key

 

 

 

# 将所有Session失效日期小于当前日期的数据删除

 

request.session.clear_expired()

 

 

 

 

 

# 检查会话session的key在数据库中是否存在

 

request.session.exists("session_key")

 

 

 

 

 

 

 

# 删除当前会话的所有Session数据

 

request.session.delete()

 

  

 

 

 

 

 

# 删除当前的会话数据并删除会话的Cookie。

 

request.session.flush() 

 

    这用于确保前面的会话数据不可以再次被用户的浏览器访问

 

    例如,django.contrib.auth.logout() 函数中就会调用它。

 

 

 

 

 

 

 

# 设置会话Session和Cookie的超时时间

 

request.session.set_expiry(value)

 

    * 如果value是个整数,session会在些秒数后失效。

 

    * 如果value是个datatime或timedelta,session就会在这个时间后失效。

 

    * 如果value是0,用户关闭浏览器session就会失效。

 

* 如果value是None,session会依赖全局session失效策略。

 

 

 

 

 

Django中的Session配置

 

Django中默认支持Session,其内部提供了5种类型的Session供开发者使用。

 

1. 数据库Session

 

SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎(默认)

 

 

 

2. 缓存Session

 

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎

 

SESSION_CACHE_ALIAS = 'default'                            # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置

 

 

 

3. 文件Session

 

SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎

 

SESSION_FILE_PATH = None                                    # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir() 

 

 

 

4. 缓存+数据库

 

SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

 

 

 

5. 加密Cookie Session

 

SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

 

 

 

其他公用设置项setting设置:

 

SESSION_COOKIE_NAME = "sessionid"                       # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)

 

SESSION_COOKIE_PATH = "/"                               # Session的cookie保存的路径(默认)

 

SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名(默认)

 

SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie(默认)

 

SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输(默认)

 

SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期(2周)(默认)

 

SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期(默认)

 

SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session,默认修改之后才保存(默认)

 

 

 

Django中Session相关设置

 

 

 

 

 

Session版登陆验证

 

from django.shortcuts import render,HttpResponse,redirect

#一个完整页面没登录后做登录后,然后自动跳回原来的页面


# Create your views here.
def check_login(func):       #1 开始执行,home放入到func
   
def inner(request):      #2 inner 接收一个参数 request
       
is_login = request.session.get("is_login")    #5 获取下innter(request) ==  home(request)是否有is_login
       
if is_login == "1":                 #6 如果有就返回 func  也就是原来的home函数
           
return func(request)

        else:                               #8 如果is_login值没有值
           
url = request.path_info         #9 获取当前请求的url 比如http://127.0.0.1:8000/home/ 获取的就是/home/
           
return redirect("/login?next={}".format(url))  #10 返回到login界面 并且格式化字符串 http://127.0.0.1:8000/login/?next=/home/
   
return inner             #3 返回innter


def login(request):                       #11 请求到了login 跳转到了login登录界面,login中的html中需要这样写 <form action="{{ reques.path_info }}" method="post">,reques.path_info == /login/?next=/home/
   
u = request.POST.get("user", None)    #12 获取post值 
   
p = request.POST.get("pwd", None)

    url = request.GET.get("next", None)   #13 获取get  ==  /home/
   
if u == "root" and p == "123":        #14 判断正确
       
if url:

            ret = redirect(url)           #15 跳转回   http://127.0.0.1:8000/home/
       
else:

            ret = redirect('/home')
        request.session['is_login'] = "1"  #16 并且写session到服务器里面
       
request.session.set_expiry(7)

        return ret                         
    return render(request,"login.html")



@check_login
def home(request):     #1 打开home 页面 执行上面check_login 装饰器
                      
#4 返回回来的innter 开始执行innter(request) ==  home(request)
   
return render(request, "home.html")   #7 返回render(request, "home.html")


@check_login

def index(request):
    return HttpResponse("<h1>index</h1>")


@check_login
def logout(request):
    request.session.flush()
    return redirect("/login")

 

 

 

 

 

CBV中加装饰器相关

 

class LoginView(View):

 

 

 

    def get(self, request):

 

        """

 

        处理GET请求

 

        """

 

        return render(request, 'login.html')

 

 

 

    def post(self, request):

 

        """

 

        处理POST请求 

 

        """

 

        user = request.POST.get('user')

 

        pwd = request.POST.get('pwd')

 

        if user == 'alex' and pwd == "alex1234":

 

            next_url = request.GET.get("next")

 

            # 生成随机字符串

 

            # 写浏览器cookie -> session_id: 随机字符串

 

            # 写到服务端session:

 

            # {

 

            #     "随机字符串": {'user':'alex'}

 

            # }

 

            request.session['user'] = user

 

            if next_url:

 

                return redirect(next_url)

 

            else:

 

                return redirect('/index/')

 

        return render(request, 'login.html')

 

 

 

要在CBV视图中使用我们上面的check_login装饰器,有以下三种方式:

 

from django.utils.decorators import method_decorator

 

1. 加在CBV视图的getpost方法上

 

from django.utils.decorators import method_decorator

 

class HomeView(View):

 

    def dispatch(self, request, *args, **kwargs):

 

        return super(HomeView, self).dispatch(request, *args, **kwargs)

 

 

 

    def get(self, request):

 

        return render(request, "home.html")

 

    

 

    @method_decorator(check_login)

 

    def post(self, request):

 

        print("Home View POST method...")

 

        return redirect("/index/")

 

2. 加在dispatch方法上

 

from django.utils.decorators import method_decorator

 

class HomeView(View):

 

 

 

    @method_decorator(check_login)

 

    def dispatch(self, request, *args, **kwargs):

 

        return super(HomeView, self).dispatch(request, *args, **kwargs)

 

 

 

    def get(self, request):

 

        return render(request, "home.html")

 

 

 

    def post(self, request):

 

        print("Home View POST method...")

 

        return redirect("/index/")

 

因为CBV中首先执行的就是dispatch方法,所以这么写相当于给get和post方法都加上了登录校验。

 

3. 直接加在视图类上,但method_decorator必须传 name 关键字参数

 

如果get方法和post方法都需要登录校验的话就写两个装饰器。

 

from django.utils.decorators import method_decorator

 

 

 

@method_decorator(check_login, name="get")

 

@method_decorator(check_login, name="post")

 

class HomeView(View):

 

 

 

    def dispatch(self, request, *args, **kwargs):

 

        return super(HomeView, self).dispatch(request, *args, **kwargs)

 

 

 

    def get(self, request):

 

        return render(request, "home.html")

 

 

 

    def post(self, request):

 

        print("Home View POST method...")

 

        return redirect("/index/")

 

 

 

补充

 

CSRF Token相关装饰器在CBV只能加到dispatch方法上,或者加在视图类上然后name参数指定为dispatch方法。

 

备注:

 

  • csrf_protect,为当前函数强制设置防跨站请求伪造功能,即便settings中没有设置全局中间件。
  • csrf_exempt,取消当前函数防跨站请求伪造功能,即便settings中设置了全局中间件。

 

 

 

from django.views.decorators.csrf import csrf_exempt, csrf_protect

 

from django.utils.decorators import method_decorator

 

 

 

 

 

class HomeView(View):

 

 

 

    @method_decorator(csrf_exempt)

 

    def dispatch(self, request, *args, **kwargs):

 

        return super(HomeView, self).dispatch(request, *args, **kwargs)

 

 

 

    def get(self, request):

 

        return render(request, "home.html")

 

 

 

    def post(self, request):

 

        print("Home View POST method...")

 

        return redirect("/index/")

 

 

 

或者

 

 

 

from django.views.decorators.csrf import csrf_exempt, csrf_protect

 

from django.utils.decorators import method_decorator

 

 

 

 

 

@method_decorator(csrf_exempt, name='dispatch')

 

class HomeView(View):

 

   

 

    def dispatch(self, request, *args, **kwargs):

 

        return super(HomeView, self).dispatch(request, *args, **kwargs)

 

 

 

    def get(self, request):

 

        return render(request, "home.html")

 

 

 

    def post(self, request):

 

        print("Home View POST method...")

 

        return redirect("/index/")

 

 

 

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


注:所有源代码均实测运行过。所有源代码均已上传CSDN,请有需要的朋友自行下载。
继承APIView和ViewSetMixin;作用也与APIView基本类似,提供了身份认证、权限校验、流量管理等。ViewSet在开发接口中不经常用。
一、Django介绍Python下有许多款不同的 Web 框架。Django是重量级选手中最有代表性的一位。许多成功的网站和APP都基于Django。Django 是一个开放源代码的 Web 应用框架,由 Python 写成。Django 遵守 BSD 版权,初次发布于 2005 年 7 月, 并于 2008 年 9 月发布了第一个正式版本 1.0 。Django学习线路Django 采用了 MVT 的软件设计模式,即模型(Model),视图(View)和模板(Template)。这个MVT模式并
本文从nginx快速掌握到使用,gunicorn快速掌握到使用,实现小白快速搭建django项目,并对可能出现的报错进行了分析
uniapp微信小程序订阅消息发送服务通知
Django终端打印SQL语句 1 Setting配置: 2 默认python 使用的MysqlDB连接,Python3 支持支持pymysql 所有需要在app里面的__init__加上下面配置:
url: re_path(&#39;authors/$&#39;, views.AuthorView.as_view()), re_path(&#39;book/(?P\d+)/$&#39;, vie
前提 关于html寻找路线: template 如果在各个APP中存在, Django 会优先找全局template 文件下的html文件,如果全局下的template文件没有相关的html Djan
// GET请求request.GET // POST请求request.POST // 处理文件上传请求request.FILES // 处理如checkbox等多选 接受列表request.get
from bs4 import BeautifulSoup#kindeditordef kindeditor(request): s = &#39;&#39;&#39; &lt;li&gt;&lt;s
view.py 配置 html 配置
from django.http import JsonResponse JsonResponse 里面代码会加这一个响应头 kwargs.setdefault(&#39;content_type&#
#下面两种是基于QuerySet查询 也就是说SQL中用的jion连表的方式查询books = models.UserInfo.objects.all() print(type(books)) &gt
return HttpResponse(&quot;OK&quot;) 返回一个字符串 return redirect(&quot;/index/&quot;) 返回URL return render
from django.http import JsonResponse JsonResponse 里面代码会加这一个响应头 kwargs.setdefault(&#39;content_type&#
浏览器有一个很重要的概念——同源策略(Same-Origin Policy)。所谓同源是指,域名,协议,端口相同。不同源的客户端脚本(javascript、ActionScript)在没明确授权的情况
自动发送 &gt; 依赖jQuery文件 实例--&gt;GET请求: 手动发送 &gt; 依赖浏览器XML对象(也叫原生ajax) Ajax主要就是使用 【XmlHttpRequest】对象来完成请
#下面两种是基于QuerySet查询 也就是说SQL中用的jion连表的方式查询books = models.UserInfo.objects.all() print(type(books)) &gt
// GET请求request.GET // POST请求request.POST // 处理文件上传请求request.FILES // 处理如checkbox等多选 接受列表request.get
return HttpResponse(&quot;OK&quot;) 返回一个字符串 return redirect(&quot;/index/&quot;) 返回URL return render