本文实例讲述了django框架cookie和session用法。分享给大家供大家参考,具体如下:
首先知道http协议
http协议它是无状态的协议,验证的信息不会保留
基于请求响应,短连接
cookie
指一段小信息,内部是一组组的键值对,保存在客户端
访问一个地址时,服务器生成一个cookie,由浏览器保留在本地,再次访问地址时就会携带这个cookie,一般用于用户信息的验证
cookie的设置:
obj.set_cookie(key,value,...)
下面来看一个简单的例子
#设置cookie def login(request): if request.method=="POST": user=request.POST.get("user") pwd=request.POST.get("pwd") user=UserInfo.objects.filter(user=user,pwd=pwd).first() if user: obj=HttpResponse("登陆成功") obj.set_cookie("is_login",True) return obj return render(request,"login.html") #获取cookie并进行判断 def index(request): ret=request.COOKIES.get("is_login") if not ret: return redirect("/login/") return render(request,"index.html")
其他参数
参数:
key, 键
value='', 值
max_age=None, 超时时间
expires=None, 超时时间(IE requires expires, so set it if hasn't been already.)
path='/', Cookie生效的路径,/ 表示根路径,特殊的:根路径的cookie可以被任何url的页面访问
domain=None, Cookie生效的域名
secure=False, https传输
httponly=True 只能http协议传输,无法被JavaScript获取(不是绝对,底层抓包可以获取到也可以被覆盖)
cookie的删除
obj.delete_cookie("is_login")
下面来看一个登陆和注销页面
def books(request): is_login=request.COOKIES.get("is_login") if not is_login: return_url=request.path_info #判断是否有cookies没有则记录到return_url if return_url: return redirect("{}".format("/login/",return_url)) #将return_url加到路径后面返回到login页面,等到用户验证登陆后直接跳转到这个页面 book_list=Book.objects.all() return render(request,"books.html",locals()) def login(request): error_msg='' if request.method=="POST": user=request.POST.get("user") pwd=request.POST.get("pwd") user_au=UserInfo.objects.filter(user=user,pwd=pwd).first() #从数据库中验证用户 if user_au: return_url=request.GET.get('return_url') if return_url: #判断是否有return_url ret=redirect(return_url) else: ret=HttpResponse("进入其他页面") ret.set_cookie("is_login",True) #验证成功则设置cookies return ret error_msg="用户名或者密码错误" return render(request,"login.html",locals()) def logout(request): ret=redirect("/login/") ret.delete_cookie('is_login') return ret
验证第一种情况
---------------------------》》》》》
#####################################################################################################################################################################################
验证第二种情况
session
由于cookies保存在客户端上面,存在不安全因素,并且有长度限制---4096
进而引入了session
session的用法
# 获取、设置、删除Session中数据 request.session['k1'] #获取 request.session.get('k1',None) #获取 request.session['k1'] = 123 #设置 request.session.setdefault('k1',123) # 存在则不设置 del request.session['k1'] # 所有 键、值、键值对 request.session.keys() request.session.values() request.session.items() request.session.iterkeys() request.session.itervalues() request.session.iteritems() # 会话session的key request.session.session_key # 将所有Session失效日期小于当前日期的数据删除 request.session.clear_expired() # 检查会话session的key在数据库中是否存在 request.session.exists("session_key") # 删除当前会话的所有Session数据 request.session.delete() #删除reponse sessionid,用户已经访问不了了,但是可以看到 request sessionid # 删除当前的会话数据并删除会话的Cookie。 request.session.flush() # reponse 和 request sessionid都看不到 这用于确保前面的会话数据不可以再次被用户的浏览器访问 例如,django.contrib.auth.logout() 函数中就会调用它。 # 设置会话Session和Cookie的超时时间 request.session.set_expiry(value) * 如果value是个整数,session会在些秒数后失效。 * 如果value是个datatime或timedelta,session就会在这个时间后失效。 * 如果value是0,用户关闭浏览器session就会失效。 * 如果value是None,session会依赖全局session失效策略。
下面来看一个例子
def books(request): # is_login=request.COOKIES.get("is_login") is_login=request.session.get("is_login") if not is_login: return_url=request.path_info if return_url: return redirect("{}".format("/login/",return_url)) book_list=Book.objects.all() return render(request,"books.html",locals()) def login(request): error_msg='' if request.method=="POST": user=request.POST.get("user") pwd=request.POST.get("pwd") user_au=UserInfo.objects.filter(user=user,pwd=pwd).first() if user_au: return_url=request.GET.get('return_url') if return_url: ret=redirect(return_url) else: ret=HttpResponse("进入其他页面") # ret.set_cookie("is_login",True) request.session['is_login']=True return ret error_msg="用户名或者密码错误" return render(request,"login.html",locals()) def logout(request): ret=redirect("/login/") # ret.delete_cookie('is_login') request.session.delete() #删除Reponse sessionID # request.session.flush() #删除Reponse sessionID和Request sessionID return ret
设置了session之后,数据库会自动生成一个表,表名:django_session
我们来查看session的默认设置
from django.conf import settings,global_settings 通过 global_settings查看到下面信息 ############ # SESSIONS # ############ # Cache to store session data if using the cache session backend. SESSION_CACHE_ALIAS = 'default' # Cookie name. This can be whatever you want. SESSION_COOKIE_NAME = 'sessionid' # Age of cookie, in seconds (default: 2 weeks). SESSION_COOKIE_AGE = 60 * 60 * 24 * 7 * 2 # A string like ".example.com", or None for standard domain cookie. SESSION_COOKIE_DOMAIN = None # Whether the session cookie should be secure (https:// only). SESSION_COOKIE_SECURE = False # The path of the session cookie. SESSION_COOKIE_PATH = '/' # Whether to use the non-RFC standard httpOnly flag (IE, FF3+, others) SESSION_COOKIE_HTTPONLY = True # Whether to save the session data on every request. SESSION_SAVE_EVERY_REQUEST = False # Whether a user's session cookie expires when the Web browser is closed. SESSION_EXPIRE_AT_BROWSER_CLOSE = False # The module to store session data SESSION_ENGINE = 'django.contrib.sessions.backends.db' # Directory to store session files if using the file session module. If None, # the backend will use a sensible default. SESSION_FILE_PATH = None # class to serialize session data SESSION_SERIALIZER = 'django.contrib.sessions.serializers.JSONSerializer'
1. 数据库Session
SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎(默认)
2. 缓存Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎 SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置
3. 文件Session
SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎 SESSION_FILE_PATH = None # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir()
4. 缓存+数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎
5. 加密Cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' # 引擎
其他公用设置项:
SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)
SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径(默认)
SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名(默认)
SESSION_COOKIE_SECURE = False # 是否Https传输cookie(默认)
SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输(默认)
SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)(默认)
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期(默认)
SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存(默认)
希望本文所述对大家基于Django框架的Python程序设计有所帮助。
RTX 5090要首发 性能要翻倍!三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB,每个模块容量为2GB。其速度预设为32 Gbps(PAM3),但也可以降至28 Gbps,以提高产量和初始阶段的整体性能和成本效益。
据三星表示,GDDR7内存的能效将提高20%,同时工作电压仅为1.1V,低于标准的1.2V。通过采用更新的封装材料和优化的电路设计,使得在高速运行时的发热量降低,GDDR7的热阻比GDDR6降低了70%。
更新动态
- 雨林唱片《赏》新曲+精选集SACD版[ISO][2.3G]
- 罗大佑与OK男女合唱团.1995-再会吧!素兰【音乐工厂】【WAV+CUE】
- 草蜢.1993-宝贝对不起(国)【宝丽金】【WAV+CUE】
- 杨培安.2009-抒·情(EP)【擎天娱乐】【WAV+CUE】
- 周慧敏《EndlessDream》[WAV+CUE]
- 彭芳《纯色角3》2007[WAV+CUE]
- 江志丰2008-今生为你[豪记][WAV+CUE]
- 罗大佑1994《恋曲2000》音乐工厂[WAV+CUE][1G]
- 群星《一首歌一个故事》赵英俊某些作品重唱企划[FLAC分轨][1G]
- 群星《网易云英文歌曲播放量TOP100》[MP3][1G]
- 方大同.2024-梦想家TheDreamer【赋音乐】【FLAC分轨】
- 李慧珍.2007-爱死了【华谊兄弟】【WAV+CUE】
- 王大文.2019-国际太空站【环球】【FLAC分轨】
- 群星《2022超好听的十倍音质网络歌曲(163)》U盘音乐[WAV分轨][1.1G]
- 童丽《啼笑姻缘》头版限量编号24K金碟[低速原抓WAV+CUE][1.1G]