Django组件:cookie 和 session

Posted neozheng

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Django组件:cookie 和 session相关的知识,希望对你有一定的参考价值。

会话:会话可理解为客户端与服务器之间的一次会晤,在一次会晤中可能会包含多次请求和响应;在JavaWeb中,客户向某一服务器发出第一个请求开始,会话就开始了,直到客户关闭了浏览器会话结束。

在一个会话的多个请求中共享数据,就是会话跟踪技术

HTTP协议是无状态协议,也就是说每个请求都是独立的!无法记录前一次请求的状态。但HTTP协议中可以使用Cookie来完成会话跟踪!在Web开发中,使用session来完成会话跟踪,session底层依赖Cookie技术。

 

Cookie:

cookie:具体一个浏览器针对一个服务器存储的 key-value(可理解为python的字典)

在HTTP中cookie表示服务器送给客户端浏览器的key-value结构的数据,类似于一个python中的字典。随着服务器端的响应发送给客户端浏览器,然后客户端浏览器会把Cookie保存起来,当下一次再访问服务器时把Cookie再发送给服务器。 Cookie是由服务器创建,然后通过响应发送给客户端的一个键值对。客户端会保存Cookie,并会标注出Cookie的来源(哪个服务器的Cookie)。当客户端向服务器发出请求时会把所有这个服务器Cookie包含在请求中发送给服务器,这样服务器就可以识别客户端了!

cookie代码示例:

目录结构:

技术分享图片

urls.py

from django.contrib import admin
from django.urls import path

from app01 import views

urlpatterns = [
    path(admin/, admin.site.urls),
    path(r"login/",views.login),
    path(r"index/",views.index),
    path(r"test_cookie_path",views.test_cookie_path)
]

views.py

from django.shortcuts import render,HttpResponse,redirect

# Create your views here.

from app01.models import UserInfo

# 登陆页面
def login(request):

    if request.method == "POST":
        user = request.POST.get("user")
        psw = request.POST.get("psw")

        user_obj = UserInfo.objects.filter(user=user,psw=psw).first()

        if user_obj:  # 验证成功
            # 响应体有:HttpResponse,render和redirect;这三个的本质都是返回了 HttpResponse
            # 设置 cookie 时一定要用响应体去进行设置

            response = HttpResponse("登陆成功")  # 响应体
            # 用响应体去设置 cookie
            response.set_cookie("is_login",True)  # "is_login" 是 cookie的 key,True是cookie的value  # 只有在这一步都有 cookie的设置,GET请求时没有设置cookie

            # 设置cookie的超时参数:max_age 和 expires
            """
            max_age=None:超长时间;
                          cookie需要延续的时间(以秒为单位);
                          如果参数是 None`` ,这个cookie会延续到浏览器关闭为止;
                          max_age 表示 隔了多长时间后失效(IE浏览器不支持)
            expires=None,:超长时间;
                  expires默认None ,cookie失效的实际日期/时间;
                           expires现在记一种数据类型:datetime.datetime;
                           expire 表示在某一个 时刻 cookie 失效
            """
            # response.set_cookie("is_login", True,max_age=15)  # 15秒后这个cookie失效

            # response.set_cookie("username",user_obj.user)  # 这两句代码每走一次,就会把上次的cookie覆盖掉

            """
            import datetime
            date = datetime.datetime(year=2018,month=6,day=17,hour=4,minute=20,second=1)   # UTC格式的时间;需要自己在 datetime.datetime的参数中+8转为北京时间
            response.set_cookie("username", user_obj.user,expires=date)    # 在 date 这个时刻该cookie失效
            """

            """
            cookie的有效路径:path=‘/‘
            path=‘/‘ :Cookie生效的路径,
                       浏览器只会把cookie回传给带有该路径的页面(只有该路径对应视图函数能调用这个cookie),这样可以避免将cookie传给站点中的其他的应用。
                       / 表示根路径,特殊的:根路径的cookie可以被任何url的页面(该路径对应的视图函数)访问
            """

            response.set_cookie("username",user_obj.user,path="/index/")  # {"username":user_obj.user} 这个 cookie 只有 /index/ 路径对应的视图函数 views.index 能够获取到

            # 删除 cookie
            # response.delete_cookie("username",path="/",domain=name)  # 放入 cookie的key即可

            return response

    return render(request,"login.html")

# 首页
def index(request):
    # 所有的请求信息都在 request 中,包括 cookie
    print(request.COOKIES)  # request.COOKIES:获取 cookie; request.COOKIES中包含cookies所有的key-value(字典的形式)
    is_login = request.COOKIES.get("is_login")  # 获取cookie 中 is_login对应的 value
    username = request.COOKIES.get("username")

    if is_login:
        return render(request,"index.html",{"username":username})
    else:
        return redirect("/login/")

# 测试 cookie的path
def test_cookie_path(request):
    print("test_cookie_path",request.COOKIES)

    return HttpResponse("test_cookie_path")

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="" method="post">
    {% csrf_token %}
    用户名 <input type="text" name="user">
    密码 <input type="password" name="psw">
    <input type="submit">
</form>

</body>
</html>

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h3>hello {{ username }}</h3>

</body>
</html>

利用cookie显示上次访问时间

还以上面的project为例:

其它的代码不变,只修改 views.py 中的 index() 视图函数

# 首页
def index(request):
    # 所有的请求信息都在 request 中,包括 cookie
    print(request.COOKIES)  # request.COOKIES:获取 cookie; request.COOKIES中包含cookies所有的key-value(字典的形式)
    is_login = request.COOKIES.get("is_login")  # 获取cookie 中 is_login对应的 value
    username = request.COOKIES.get("username")

    if is_login:

        # 每次用户登陆时,记录下这个时间
        import datetime
        now = datetime.datetime.now().strftime("%Y-%m-%D %H:%M:%S")  # 当前登陆时间;把settings.py中的 TIME_ZONE 改为 ‘Asia/Shanghai‘
        last_time = request.COOKIES.get("last_visit_time","") # 获取cookie中 "last_visit_time"对应的 value;如果没有取到,则默认为空

        # 利用 render() 设置上次登陆时间这个 cookie
        response = render(request,"index.html",{"username":username,"last_time":last_time})
        response.set_cookie("last_visit_time",now)  # 把这次登陆的当前时间设置为下次登陆的 last_visit_time

        return response
    else:
        return redirect("/login/")

 

session:

Session是服务器端技术,利用这个技术,服务器在运行时可以 为每一个用户的浏览器创建一个其独享的session对象,由于 session为用户浏览器独享,所以用户在访问服务器的web资源时 ,可以把各自的数据放在各自的session中,当用户再去访问该服务器中的其它web资源时,其它web资源再从用户各自的session中 取出数据为用户服务。

 session流程图:

技术分享图片

 

示例代码:

还以上面的project为例

urls.py

from django.contrib import admin
from django.urls import path

from app01 import views

urlpatterns = [
    path(admin/, admin.site.urls),
    path(r"login/",views.login),
    path(r"index/",views.index),

    path(r"login_session/",views.login_session),
    path(r"index_session/",views.index_session),
    path(r"logout/",views.logout)
]

 

views.py(login() 和 index()同上)

from django.shortcuts import render,HttpResponse,redirect

# Create your views here.

from app01.models import UserInfo

def login_session(request):

    if request.method == "POST":
        user = request.POST.get("user")
        psw = request.POST.get("psw")

        user_obj = UserInfo.objects.filter(user=user,psw=psw).first()
        if user_obj:
            # 设置 session
            request.session["is_login"] = True
            request.session["username"] = user_obj.user

            # 记录上次登陆时间
            import datetime
            now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")
            request.session["last_time"] = now

            print(request.session["username"])
            """
            if request.COOKIE.get("sessionid"):
                更新 session:
                    在 django_session 表(session-key,session-data)中更新一条记录:(此时sessionid(session_key)不变,session_data更新为最新的)
                            session-key                     session-data
                        {"nmqjb074n0zr653huahezadrjd3t87p7":最新的数据}
                        
            else:
                设置 session 时 Django会自动执行三步操作:
                1. 生成随机字符串, 如:nmqjb074n0zr653huahezadrjd3t87p7;
                2. 给响应体设置 cookie: response.set_cookie("sessionid","nmqjb074n0zr653huahezadrjd3t87p7");cookie的key为 sessionid,value为第一步生成的随机字符串;
                3. 在 django_session 表(session-key,session-data)中创建一条记录:
                            session-key                              session-data
                        {"nmqjb074n0zr653huahezadrjd3t87p7":{"is_login":True,"username":user_obj.user}}
                    
            即:登陆时,如果能从 cookie中 读出 "sessionid",则将 session 在 django_session表中 更新;否则 在 django_session表中创建一条 session 记录
            """

            return HttpResponse("登陆成功")

    return render(request, "login.html")

def index_session(request):

    # 读取 session
    print(request.session)
    print(request.session.get("is_login"))

    """
    读取 session时 Django也会自动执行以下三步:
    1. 读取 cookie 中的 sessionid: request.COOKIE.get("sessionid"),然后获取到那个随机字符串:nmqjb074n0zr653huahezadrjd3t87p7 
    2. 在 django_session 表中过滤记录:根据 session-key(那个随机字符串)进行过滤 session-data
                    session-key                         session-data
            nmqjb074n0zr653huahezadrjd3t87p7    {"is_login":True,"username":user_obj.user}
            
            作用即相当于:obj = django_session.objects.filter(session_key="nmqjb074n0zr653huahezadrjd3t87p7").first();获取到一个对象(记录)        
    3. 获取 session-data中的值: obj.session_data.get("is_login")
    """
    # 删除session的键值:
    # del request.session["is_login"]  # 只是删除了 session_data 中的 "is_login":True

    is_login = request.session.get("is_login")
    if is_login:
        username = request.session.get("username")

        last_time = request.session.get("last_time")

        return render(request, "index.html",{"username":username,"last_time":last_time})
        # return render(request, "index.html", {"username": username})
    else:
        return redirect("/login/")

def logout(request):
    # del request.session["is_login"]  # 注销推荐这种方式

    # 注销推荐使用 flush()
    # flush() : 删除当前的会话数据并删除会话的 cookie;用于确保前面的会话数据不可以再次被用户的浏览器 访问(把 django_session 表中的整条记录删除)
    request.session.flush()
    """
    flush()执行的操作:
    1. random_str = request.COOKIE.get("sessionid") # 先通过 sessionid 获取 那个随机字符串(session-key)
    2. django_session.objects.filter(session_key=random_str).delete()  # 删除整条记录
    3. response.delete_cookie("sessionid")   # 把 cookie 中 sessionid 也清除掉 (把 cookie 中的那个随机字符串删掉)
    """

    return redirect("/login/")

 

index.html(login.html同上)

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h3>hello {{ username }}</h3>
<p>上次登陆时间:{{ last_time }}</p>
<a href="/logout/">注销</a>

</body>
</html>

 

以上是关于Django组件:cookie 和 session的主要内容,如果未能解决你的问题,请参考以下文章

Django框架(十五)-- cookie和session组件

059.Python前端Django组件cooki和session

Django组件——cookie与session

Django Cookies与Session组件

Django组件-cookie与session

Django组件-cookie与session