發展史
1.早期的時候，網站都沒有保存用戶功能的需求，所有用戶訪問網站回傳的結果都是一樣的，比如新聞、文章等網站！
2.但是，隨著網站的發展，出現了一些需要保存用戶資訊的網站，比如：淘寶、京東、個人博客等！
3.以登錄功能為例，如果不保存用戶登錄的資訊，就意味著用戶每次都需要重新登錄網站，為此非常的麻煩，
4.為了解決上述的麻煩，便產生了cookie和session
1.cookie
1.1 什么是cookie
當用戶第一次登錄之后，瀏覽器會將您登錄之后的用戶名和密碼保存到用戶瀏覽器，讓其保存在本地，之后再次訪問網站的時候，瀏覽器會幫您自動的將保存的用戶名和密碼發送到瀏覽器，這樣就省去了登錄的操作！
裝逼小技巧：當你點擊瀏覽器的設定，在里面查找cookie權限時，選擇不允許站點保存cookie時，以后該瀏覽器上需要用到記錄用戶狀態（登錄）的功能都無法實作了！
1.2 為什么要用cookie
為了減少每次登錄網站都要登錄的麻煩，減少用戶每次操作都需要登錄的操作（每次添加到購物車一下就需要登錄將非常的麻煩）！
1.3 cookie的危害
早期這樣將用戶的資訊保存在瀏覽器是有非常大的隱患的！其他人很容易在瀏覽器內看到你保存的用戶名和密碼，這樣用戶的資訊就不安全了！
1.4 如何使用cookie
存盤/添加/修改：
def set_cookies(request):
resp = HttpResponse('set cookies is ok')
resp.set_cookie('uuname', 'zhangyang', max_age=500,expires=500)
return resp
每一個回應物件對有一個set_cookies方法里面的引數分別是：key、value、max_age保存時間單位s,expires對于ie瀏覽器生效的保存時間
洗掉：
httpresponse.delete_cookie(‘key’)--洗掉指定key的cookie，如果key不存在，則什么也不發生
獲取cookies：
?value = https://www.cnblogs.com/suncolor/p/request.COOKIES.get('key’，'默認值‘）
利用cookie制作動態跳轉登錄
from django.shortcuts import render
from django.http import HttpResponse,HttpResponseRedirect
# 裝飾器 實作功能是只有登錄了之后才能訪問到該頁面，否則跳轉到登錄頁面
def login_out(func):
def wrapper(request,*args,**kwargs):
target_url = request.get_full_path()
# print(target_url)
if request.COOKIES.get('username'):
res=func(request,*args,**kwargs)
return res
else:
# 此處的設計是為了動態的獲取用戶是從那個頁面進行登錄的，如何執行登錄之后在跳轉回該頁面
return HttpResponseRedirect('/login?next=%s'%target_url)
return wrapper
# Create your views here.
def login(request):
if request.method == 'POST':
username = request.POST.get('username')
password = request.POST.get('password')
if username=='zhang' and password=='123':
# 獲取用戶是從哪個頁面登錄的url
url = request.GET.get('next')
if url:
# 獲取到了則登錄成功跳轉到該頁面
obj = HttpResponseRedirect(url)
else:
# 沒有獲取到則跳轉到默認頁面
obj = HttpResponseRedirect('/login')
obj.set_cookie('username','zhang')
return obj
return render(request,'login.html')
@login_out
def home(request):
return HttpResponse('這是登錄之后的home頁面')
@login_out
def index(request):
return HttpResponse('這是登錄之后的導航頁')
2. session
2.1 什么是session
為了解決cookie產生的危害，便產生了session，session是借助cookie進行作業的！當用戶將登錄的資訊回傳到服務器，服務器會將用戶的資訊保存在服務器內并回傳一個隨機的字串給瀏覽器，該字串與這個用戶的資訊相對應！瀏覽器將這個隨機字串以cookie的形式保存在瀏覽器本地，以后每次需要訪問網站的時候，瀏覽器就會把這個cookie的隨機字串回傳給服務器，服務器匹配與之對應的用戶資訊回傳給前端！
2.2 為什么要有session
為了解決cookie所存在的安全隱患，更好的保護用戶的隱私，
2.3 如何使用session
session物件是一個類似于字典的物件，可以用類似字典的方式進行操作--session能夠存盤字串、整形、字典、串列等
1.保存session的值到服務器
def set_session(request):
request.session['uname'] = 'wwc' ---存盤session的寫法
"""
內部發送了那些事
1.django內部會自動幫你生成一個隨機字串
2.django內部自動將隨機字串和對應的資料存盤到django_session表中
2.1先在記憶體中產生操作資料的快取
2.2在回應結果django中間件的時候才真正的操作資料庫
3.將產生的隨機字串回傳給客戶端瀏覽器保存
"""
return HttpResponse('set session is ok')
存盤時會報錯時，可能是因為沒有執行資料庫遷移命令，因為session是保存在服務端的，它需要django中有一張默認的django_session表
2.獲取已經存盤的session值
def get_session(request):
value = https://www.cnblogs.com/suncolor/p/request.session.get['uname',默認值]
"""
內部發送了那些事
1.自動從瀏覽器請求中獲取sessionid對應的隨機字串
2.拿著該隨機字串去django_session表中查找對應的資料
3.
如果比對上了 則將對應的資料取出并以字典的形式封裝到request.session中
如果比對不上 則request.session.get()回傳的是None
"""
return HttpResponse('session value is %s' % value)
3.洗掉session
del request.session['key']
request.session.delete() # 只刪服務端的 客戶端的不刪
request.session.flush() # 瀏覽器和服務端都清空(推薦使用)
4.設定session的保存時長（默認是2周）
法一：
request.session.set_expiry()
括號內可以放四種型別的引數
1.整數 多少秒
2.日期物件 指定日期就失效
3.0 一旦當前瀏覽器視窗關閉立刻失效
4.不寫 失效時間就取決于django內部全域session默認的失效時間
法二：
在setting.py中添加配置項SESSION_COOKIE_AGE=60*60*24*7*2
或者設定SESSION_EXPIRE_AT_BROWSER_CLOSE = True---表示只要瀏覽器關閉時，session就失效（默認為Flase）
5.其他需要了解的知識點
session是保存在服務端的 但是session的保存位置可以有多種選擇
1.MySQL
2.檔案
3.redis
4.memcache
...
django_session表中的資料條數是取決于瀏覽器的
同一個計算機上(IP地址)同一個瀏覽器只會有一條資料生效
(當session過期的時候可能會出現多條資料對應一個瀏覽器，但是該現象不會持續很久，內部會自動識別過期的資料清除 你也可以通過python3 manage.py clearsessions清除)
主要是為了節省服務端資料庫資源
小練習：如何利用session完成動態跳轉登錄
轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/502298.html
標籤：Python
上一篇：Pytest框架 — 11、Pytest的標記(二)（parametrize引數化）
下一篇：Python實作人臉識別