Cookie、Session和自定义分页

<h1 id="autoid-0-0-0">cookie
<h3 id="autoid-0-1-0">Cookie的由来

大家都知道HTTP协议是无状态的。

无状态的意思是每次请求都是独立的,它的执行情况和结果与前面的请求和之后的请求都无直接关系,它不会受前面的请求响应情况直接影响,也不会直接影响后面的请求响应情况。

一句有意思的话来描述就是人生只如初见,对服务器来说,每次的请求都是全新的。

状态可以理解为客户端和服务器在某次会话中产生的数据,那无状态的就以为这些数据不会被保留。会话中产生的数据又是我们需要保存的,也就是说要“保持状态”。因此Cookie就是在这样一个场景下诞生。

Cookie具体指的是一段小信息,它是服务器发送出来存储在浏览器上的一组组键值对,下次访问服务器时浏览器会自动携带这些键值对,以便服务器提取有用信息。

cookie的工作原理是:由服务器产生内容,浏览器收到请求后保存在本地;当浏览器再次访问时,浏览器会自动带上Cookie,这样服务器就能通过Cookie的内容来判断这个是“谁”了。

查看Cookie

我们使用Chrome浏览器,打开开发者工具。

 

request.COOKIES[=RAISE_ERROR,salt=,max_age=None)

参数:

  • default: 默认值
  • salt: 加密盐
  • max_age: 后台控制过期时间

rep =rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,salt
=<span style="color: #800000;">'<span style="color: #800000;">加密盐<span style="color: #800000;">',max_age=None,...)

参数:

  • key,键
  • value='',值
  • max_age=None,超时时间
  • expires=None,超时时间(IE requires expires,so set it if hasn't been already.)
  • path='/',Cookie生效的路径,/ 表示根路径,特殊的:根路径的cookie可以被任何url的页面访问
  • domain=None,Cookie生效的域名
  • secure=False,https传输
  • httponly=False 只能http协议传输,无法被JavaScript获取(不是绝对,底层抓包可以获取到也可以被覆盖)

= redirect() rep

Cookie版登陆校验

Session

Session的由来

Cookie虽然在一定程度上解决了“保持状态”的需求,但是由于Cookie本身最大支持4096字节,以及Cookie本身保存在客户端,可能被拦截或窃取,因此就需要有一种新的东西,它能支持更多的字节,并且他保存在服务器,有较高的安全性。这就是Session。

问题来了,基于HTTP协议的无状态特征,服务器根本就不知道访问者是“谁”。那么上述的Cookie就起到桥接的作用。

我们可以给每个客户端的Cookie分配一个唯一的id,这样用户在访问时,通过Cookie,服务器就知道来的人是“谁”。然后我们再根据不同的Cookie的id,在服务器上保存一段时间的私密资料,如“账号密码”等等。

总结而言:Cookie弥补了HTTP无状态的不足,让服务器知道来的人是“谁”;但是Cookie以文本的形式保存在本地,自身安全性较差;所以我们就通过Cookie识别不同的用户,对应的在Session里保存私密的信息以及超过4096字节的文本。

另外,上述所说的Cookie和Session其实是共通性的东西,不限于语言和框架。

request.session[] = 123,123) request.session[<span style="color: #008000;">#<span style="color: #008000;"> 所有 键、值、键值对
<span style="color: #000000;">request.session.keys()
request.session.values()
request.session.items()
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems()

<span style="color: #008000;">#<span style="color: #008000;"> 会话session的key
<span style="color: #000000;">request.session.session_key

<span style="color: #008000;">#<span style="color: #008000;"> 将所有Session失效日期小于当前日期的数据删除
<span style="color: #000000;">request.session.clear_expired()

<span style="color: #008000;">#<span style="color: #008000;"> 检查会话session的key在数据库中是否存在
request.session.exists(<span style="color: #800000;">"<span style="color: #800000;">session_key<span style="color: #800000;">"<span style="color: #000000;">)

<span style="color: #008000;">#<span style="color: #008000;"> 删除当前会话的所有Session数据
<span style="color: #000000;">request.session.delete()
  
<span style="color: #008000;">#<span style="color: #008000;"> 删除当前的会话数据并删除会话的Cookie。
<span style="color: #000000;">request.session.flush()
这用于确保前面的会话数据不可以再次被用户的浏览器访问
例如,django.contrib.auth.logout() 函数中就会调用它。

<span style="color: #008000;">#<span style="color: #008000;"> 设置会话Session和Cookie的超时时间
<span style="color: #000000;">request.session.set_expiry(value)
<span style="color: #000000;"> 如果value是个整数,session会在些秒数后失效。
<span style="color: #000000;"> 如果value是个datatime或timedelta,session就会在这个时间后失效。
<span style="color: #000000;"> 如果value是0,用户关闭浏览器session就会失效。
如果value是None,session会依赖全局session失效策略。

Django中的Session配置

CBV中加装饰器相关

要在CBV视图中使用我们上面的check_login装饰器,有以下三种方式:

from django.utils.decorators import method_decorator

1. 加在CBV视图的get或post方法上

django.utils.decorators <span style="color: #0000ff;">class<span style="color: #000000;"> HomeView(View):

</span><span style="color: #0000ff;"&gt;def</span> dispatch(self,request,**<span style="color: #000000;"&gt;kwargs):
    </span><span style="color: #0000ff;"&gt;return</span> super(HomeView,self).dispatch(request,**<span style="color: #000000;"&gt;kwargs)

</span><span style="color: #0000ff;"&gt;def</span><span style="color: #000000;"&gt; get(self,request):
    </span><span style="color: #0000ff;"&gt;return</span> render(request,<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;home.html</span><span style="color: #800000;"&gt;"</span><span style="color: #000000;"&gt;)

@method_decorator(check_login)
</span><span style="color: #0000ff;"&gt;def</span><span style="color: #000000;"&gt; post(self,request):
    </span><span style="color: #0000ff;"&gt;print</span>(<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;Home View POST method...</span><span style="color: #800000;"&gt;"</span><span style="color: #000000;"&gt;)
    </span><span style="color: #0000ff;"&gt;return</span> redirect(<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;/index/</span><span style="color: #800000;"&gt;"</span>)</pre>

2. 加在dispatch方法上

django.utils.decorators <span style="color: #0000ff;">class<span style="color: #000000;"> HomeView(View):

@method_decorator(check_login)
</span><span style="color: #0000ff;"&gt;def</span> dispatch(self,<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;home.html</span><span style="color: #800000;"&gt;"</span><span style="color: #000000;"&gt;)

</span><span style="color: #0000ff;"&gt;def</span><span style="color: #000000;"&gt; post(self,request):
    </span><span style="color: #0000ff;"&gt;print</span>(<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;Home View POST method...</span><span style="color: #800000;"&gt;"</span><span style="color: #000000;"&gt;)
    </span><span style="color: #0000ff;"&gt;return</span> redirect(<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;/index/</span><span style="color: #800000;"&gt;"</span>)</pre>

因为CBV中首先执行的就是dispatch方法,所以这么写相当于给get和post方法都加上了登录校验。

3. 直接加在视图类上,但method_decorator必须传 name 关键字参数

如果get方法和post方法都需要登录校验的话就写两个装饰器。

django.utils.decorators @method_decorator(check_login,name=<span style="color: #800000;">"<span style="color: #800000;">get<span style="color: #800000;">"<span style="color: #000000;">)
@method_decorator(check_login,name=<span style="color: #800000;">"<span style="color: #800000;">post<span style="color: #800000;">"<span style="color: #000000;">)
<span style="color: #0000ff;">class<span style="color: #000000;"> HomeView(View):

</span><span style="color: #0000ff;"&gt;def</span> dispatch(self,request):
    </span><span style="color: #0000ff;"&gt;print</span>(<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;Home View POST method...</span><span style="color: #800000;"&gt;"</span><span style="color: #000000;"&gt;)
    </span><span style="color: #0000ff;"&gt;return</span> redirect(<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;/index/</span><span style="color: #800000;"&gt;"</span>)</pre>

CSRF Token相关装饰器在CBV只能加到dispatch方法上,或者加在视图类上然后name参数指定为dispatch方法。

备注:

  • csrf_protect,为当前函数强制设置防跨站请求伪造功能,即便settings中没有设置全局中间件。
  • csrf_exempt,取消当前函数防跨站请求伪造功能,即便settings中设置了全局中间件。
django.views.decorators.csrf django.utils.decorators <span style="color: #0000ff;">class<span style="color: #000000;"> HomeView(View):

@method_decorator(csrf_exempt)
</span><span style="color: #0000ff;"&gt;def</span> dispatch(self,request):
    </span><span style="color: #0000ff;"&gt;print</span>(<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;Home View POST method...</span><span style="color: #800000;"&gt;"</span><span style="color: #000000;"&gt;)
    </span><span style="color: #0000ff;"&gt;return</span> redirect(<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;/index/</span><span style="color: #800000;"&gt;"</span>)</pre>

或者

django.views.decorators.csrf django.utils.decorators @method_decorator(csrf_exempt,name=<span style="color: #800000;">'<span style="color: #800000;">dispatch<span style="color: #800000;">'<span style="color: #000000;">)
<span style="color: #0000ff;">class
<span style="color: #000000;"> HomeView(View):

</span><span style="color: #0000ff;"&gt;def</span> dispatch(self,request):
    </span><span style="color: #0000ff;"&gt;print</span>(<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;Home View POST method...</span><span style="color: #800000;"&gt;"</span><span style="color: #000000;"&gt;)
    </span><span style="color: #0000ff;"&gt;return</span> redirect(<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;/index/</span><span style="color: #800000;"&gt;"</span>)</pre>

分页

当数据库中数据有很多,我们通常会在前端页面做分页展示。

分页的数据可以在前端页面实现,也可以在后端实现分页。

后端实现分页的原理就是每次只请求一页数据。

准备工作

我们使用脚本批量创建一些测试数据(将下面的代码保存到bulk_create.py文件中放到Django项目的根目录,直接执行即可。):

<span style="color: #0000ff;">if <span style="color: #800080;">name == <span style="color: #800000;">"<span style="color: #800000;">main<span style="color: #800000;">"<span style="color: #000000;">:
os.environ.setdefault(<span style="color: #800000;">"<span style="color: #800000;">DJANGO_SETTINGS_MODULE<span style="color: #800000;">",<span style="color: #800000;">"<span style="color: #800000;">about_orm.settings<span style="color: #800000;">"<span style="color: #000000;">)

</span><span style="color: #0000ff;"&gt;import</span><span style="color: #000000;"&gt; django
django.setup()

</span><span style="color: #0000ff;"&gt;from</span> app01 <span style="color: #0000ff;"&gt;import</span><span style="color: #000000;"&gt; models
bulk_obj </span>= (models.Publisher(name=<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;沙河第{}出版社</span><span style="color: #800000;"&gt;'</span>.format(i)) <span style="color: #0000ff;"&gt;for</span> i <span style="color: #0000ff;"&gt;in</span> range(300<span style="color: #000000;"&gt;))
models.Publisher.objects.bulk_create(bulk_obj)</span></pre>

自定义分页

Django内置分页

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


注:所有源代码均实测运行过。所有源代码均已上传CSDN,请有需要的朋友自行下载。
继承APIView和ViewSetMixin;作用也与APIView基本类似,提供了身份认证、权限校验、流量管理等。ViewSet在开发接口中不经常用。
一、Django介绍Python下有许多款不同的 Web 框架。Django是重量级选手中最有代表性的一位。许多成功的网站和APP都基于Django。Django 是一个开放源代码的 Web 应用框架,由 Python 写成。Django 遵守 BSD 版权,初次发布于 2005 年 7 月, 并于 2008 年 9 月发布了第一个正式版本 1.0 。Django学习线路Django 采用了 MVT 的软件设计模式,即模型(Model),视图(View)和模板(Template)。这个MVT模式并
本文从nginx快速掌握到使用,gunicorn快速掌握到使用,实现小白快速搭建django项目,并对可能出现的报错进行了分析
uniapp微信小程序订阅消息发送服务通知
Django终端打印SQL语句 1 Setting配置: 2 默认python 使用的MysqlDB连接,Python3 支持支持pymysql 所有需要在app里面的__init__加上下面配置:
url: re_path(&#39;authors/$&#39;, views.AuthorView.as_view()), re_path(&#39;book/(?P\d+)/$&#39;, vie
前提 关于html寻找路线: template 如果在各个APP中存在, Django 会优先找全局template 文件下的html文件,如果全局下的template文件没有相关的html Djan
// GET请求request.GET // POST请求request.POST // 处理文件上传请求request.FILES // 处理如checkbox等多选 接受列表request.get
from bs4 import BeautifulSoup#kindeditordef kindeditor(request): s = &#39;&#39;&#39; &lt;li&gt;&lt;s
view.py 配置 html 配置
from django.http import JsonResponse JsonResponse 里面代码会加这一个响应头 kwargs.setdefault(&#39;content_type&#
#下面两种是基于QuerySet查询 也就是说SQL中用的jion连表的方式查询books = models.UserInfo.objects.all() print(type(books)) &gt
return HttpResponse(&quot;OK&quot;) 返回一个字符串 return redirect(&quot;/index/&quot;) 返回URL return render
from django.http import JsonResponse JsonResponse 里面代码会加这一个响应头 kwargs.setdefault(&#39;content_type&#
浏览器有一个很重要的概念——同源策略(Same-Origin Policy)。所谓同源是指,域名,协议,端口相同。不同源的客户端脚本(javascript、ActionScript)在没明确授权的情况
自动发送 &gt; 依赖jQuery文件 实例--&gt;GET请求: 手动发送 &gt; 依赖浏览器XML对象(也叫原生ajax) Ajax主要就是使用 【XmlHttpRequest】对象来完成请
#下面两种是基于QuerySet查询 也就是说SQL中用的jion连表的方式查询books = models.UserInfo.objects.all() print(type(books)) &gt
// GET请求request.GET // POST请求request.POST // 处理文件上传请求request.FILES // 处理如checkbox等多选 接受列表request.get
return HttpResponse(&quot;OK&quot;) 返回一个字符串 return redirect(&quot;/index/&quot;) 返回URL return render