django中的cookie与session操作

Django中的cookie与session操作

一、关于Cookie

cookie及特点

Cookie是由服务器（网站）生成的，存储在浏览器端的键值对数据（通常经过加密）
在响应请求时，服务器会把生成 Cookie数据发给浏览器，浏览器会自动保存
（前提：浏览器开启了cookie功能）
浏览器请求服务器（网站）时，会自动上传该服务器（网站）生成的所有Cookie
Cookie基于域名安全的
每个网站只能访问到自己生成的cookie，无法访问其它网站（域）生成的cookie

Cookie的应用

保存登录状态：当用户登录某网站后，一定时间内不用再次输入用户名和密码登录。
保存用户浏览器的商品：再次访问网站时，把用户之前浏览过的商品记录显示出来

Django中Cookie的保存和读取
1.保存cookie
- 通过HttpResponse响应对象的set_cookie方法保存

				response.set_cookie('键', '值'，max_age)
				
					max_age 有效期，一个整数，单位为秒，表示在多长时间后失效
					Cookie默认有效期： 如果不指定有效期，或者max_age值为None，
					则关闭浏览器后Cookie数据就会过期

2.读取cookie：

				通过HttpRequest请求对象的COOKIES属性（字典类型）读取
				 request.COOKIES['键']
				 # 或者：
				 request.COOKIES.get('键')

二、关于session

django中sesion的工作原理
django中的cookie与session操作

session数据默认保存在django项目的一张数据库表中(表名为：django_session)，即
django中的cookie与session操作

Django中Session的保存和读取

		request.session['键']= 值				　# 保存
		request.session.get('键')				  # 读取
		request.session.set_expiry(value)		  # 设置有效期，默认为2周
		
		del request.session['键']	              # 删除一个键值
		request.session.flush()  	# 删除当前访问用户所有session数据： 删除一条表记录
		request.session.clear()  	# 删除当前访问用户所有session数据： 清空字段中的值

Django中默认支持Session，其内部提供了5种类型的Session供开发者使用：

数据库（默认）
缓存
文件
缓存+数据库
加密cookie

1、数据库Session

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。
a. 配置 settings.py
SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）
SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）

2、缓存Session

a. 配置 settings.py

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
SESSION_CACHE_ALIAS = 'default'                            # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置


SESSION_COOKIE_NAME ＝ "sessionid"                        # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串
SESSION_COOKIE_PATH ＝ "/"                                # Session的cookie保存的路径
SESSION_COOKIE_DOMAIN = None                              # Session的cookie保存的域名
SESSION_COOKIE_SECURE = False                             # 是否Https传输cookie
SESSION_COOKIE_HTTPONLY = True                            # 是否Session的cookie只支持http传输
SESSION_COOKIE_AGE = 1209600                              # Session的cookie失效日期（2周）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                   # 是否关闭浏览器使得Session过期
SESSION_SAVE_EVERY_REQUEST = False                        # 是否每次请求都保存Session，默认修改之后才保存

3、文件Session

a. 配置 settings.py

SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir()                                                            # 如：/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T


SESSION_COOKIE_NAME ＝ "sessionid"                          # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串
SESSION_COOKIE_PATH ＝ "/"                                  # Session的cookie保存的路径
SESSION_COOKIE_DOMAIN = None                                # Session的cookie保存的域名
SESSION_COOKIE_SECURE = False                               # 是否Https传输cookie
SESSION_COOKIE_HTTPONLY = True                              # 是否Session的cookie只支持http传输
SESSION_COOKIE_AGE = 1209600                                # Session的cookie失效日期（2周）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                     # 是否关闭浏览器使得Session过期
SESSION_SAVE_EVERY_REQUEST = False                          # 是否每次请求都保存Session，默认修改之后才保存

4、缓存+数据库Session

数据库用于做持久化，缓存用于提高效率

a. 配置 settings.py
  django项目的缓存配置
 CACHES = {
     "default": {
         "BACKEND": "django_redis.cache.RedisCache",
         "LOCATION": "redis://127.0.0.1:6379/1",
         "OPTIONS": {
             "CLIENT_CLASS": "django_redis.client.DefaultClient",
                 "PASSWORD": ""
         }
     }
 }

 # 默认值，表示存到数据库
 # SESSION_ENGINE ='django.contrib.sessions.backends.db' 
 # session数据缓存到Redis中
 SESSION_ENGINE = "django.contrib.sessions.backends.cache"
 SESSION_CACHE_ALIAS = "default"

5、加密cookie Session

a. 配置 settings.py

SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

其使用都一样

		request.session['键']= 值				　# 保存
		request.session.get('键')				  # 读取
		request.session.set_expiry(value)		  # 设置有效期，默认为2周
	
		del request.session['键']	              # 删除一个键值
		request.session.flush()  	# 删除当前访问用户所有session数据： 删除一条表记录
		request.session.clear()  	# 删除当前访问用户所有session数据： 清空字段中的值

django中的cookie与session操作

Django中的cookie与session操作

一、关于Cookie

二、关于session

相关推荐