7.cookie与session

Posted

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了7.cookie与session相关的知识，希望对你有一定的参考价值。

1.cookie与session

1.1会话跟踪技术

会话：
可以理解为客户端与服务器之间的一次会晤，在一次会晤中，会包含多次请求和响应。
在javaweb中，客户向某一服务器发出第一次请求，会话就开始了，直到客户关闭浏览器，会话结束。
在一个会话的多个请求中，数据共享，就是会话跟踪技术。。

例如：
请求银行主页
发送转账请求
发送还款请求
在上面的一次会话中，用户信息必须是共享的，因为张三登录，那么转账和还款也一定是相对张三的转账和还款。

1.2依赖cookie或session完成数据共享

我们知道HTTP协议是无状态的协议，即每次请求都是独立的，无法记录前一次请求中的数据信息。
但HTTP协议使用cookie和session能够完成数据共享。

1.3cooke概述

1.3.1cookie访问流程

技术图片

1.3.2cookie规范

1.cookie的大小上限为4KB;
2.一个浏览器最多保存300个Cookie；
3.一个服务器最多在客户端浏览器上保存20个Cookie；
上面的数据只是HTTP的Cookie规范，但是浏览器可能对Cookie规范进行了扩展。

cookie事项
1.不同浏览器之间是不共享Cookie的。
2.Cookie是通过HTTP请求头--cookie和HTTP响应头--set-cookie在客户端和服务器端传递数据的。
    请求头----cookie:
        username=vita; is_login=True; 
    响应头----set-cookie:
        Set-Cookie: is_login=True; expires=Fri, 28 Jun 2019 06:50:51 GMT; Max-Age=100; Path=/
        Set-Cookie: username=vita; expires=Tue, 31 Dec 2019 14:59:00 GMT; Max-Age=16099789; Path=/index/
        Set-Cookie: last_visit_time="2019-06-28 14:49:11"; Path=/
3.cookie覆盖
    如果服务器端发送重复的cookie，那么会覆盖原有的cookie。
        例如：客户端的第一个请求，服务端发送给客户端的cookie是Set-Cookie: a=A。
        第二次请求，服务端发送给客户端的是Set-Cookie: a=AA。
        那么客户端只留下一个cookie,a=AA。

1.3.3cookie的使用语法

1.设置cookie
        rep = HttpResponse(...) 或 rep ＝ render(request, ...) 或 rep ＝ redirect()  
        rep.set_cookie(key,value,...)
        rep.set_signed_cookie(key,value,salt=‘加密盐‘,...)

2.获取cookie
    request.COOKIES，返回值类型是dict。

3.删除cookie
    response.delete_cookie("cookie_key",path="/",domain=name)

4.源码

技术图片

1.3.4cokkie案例演示

views.py

from django.shortcuts import render,HttpResponse,redirect
import datetime

def login(request):
    if request.method == "POST":
        user = request.POST.get("user")
        pwd = request.POST.get("pwd")
        if user == "vita" and pwd == "123":
            response = HttpResponse("登录成功")
            # max_age设置is_login这个cookie键值对的有效时间是100秒，
            # 100秒后，这个键值对就无效了，但是其他键值对不受影响
            response.set_cookie("is_login", True, max_age=100)
            # 设置有效时间，到2019年这个时间，username这个键值对就失效了
            # path是允许哪个url共享到该键值对
            date = datetime.datetime(year=2019, month=12, day=31, hour=14, minute=59)
            response.set_cookie("username", user, expires=date, path="/index/")
            # 设置上一次访问的时间
            now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")
            response.set_cookie("last_visit_time", now)
            return response
    else:
        return render(request, "login.html")

def index(request):
    print("request.COOKIES----", request.COOKIES)
    print("type(request.COOKIES)----", type(request.COOKIES))  # type(request.COOKIES)---- <class ‘dict‘>
    is_login = request.COOKIES.get("is_login")

    if is_login:
        # 1.可以在后端把数据获取出来，传到前端
        last_visit_time = request.COOKIES.get("last_visit_time")
        # 2.也可以直接在前端获取
        cookies = request.COOKIES
        return render(request, "index.html", locals())
    else:
        return redirect("/login/")

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>
    </title>
     </head>
<body>
<h3>当前用户 current_user </h3>
<h4>上一次登录时间 cookies.last_visit_time </h4>
</body>
</html>

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="" method="post">
    % csrf_token %
    用户名 <input type="text" name="user">
    密码 <input type="text" name="pwd">
    <input type="submit" value="提交">
</form>
</body>
</html>
"第一次登录时的请求头和响应头"
请求头：
下面是两种浏览器的请求头，没有携带我们设置的cookie信息
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=5
Cookie: csrftoken=fFNbfe7tc2Rl8d7lJNrpxxY1u7SWRzE4cObbQHXwVyTszdA8PdeGo13yJ8mJ4gnl;

响应头：
没有set-cookie:

技术图片
技术图片

"登录成功后的请求头和响应头"
响应头
Set-Cookie: is_login=True; expires=Fri, 28 Jun 2019 06:50:51 GMT; Max-Age=100; Path=/
Set-Cookie: username=vita; expires=Tue, 31 Dec 2019 14:59:00 GMT; Max-Age=16099789; Path=/index/
Set-Cookie: last_visit_time="2019-06-28 14:49:11"; Path=/

请求头：
下面是两种浏览器的请求头，没有携带我们设置的cookie信息
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=5
Cookie: csrftoken=fFNbfe7tc2Rl8d7lJNrpxxY1u7SWRzE4cObbQHXwVyTszdA8PdeGo13yJ8mJ4gnl;

技术图片
技术图片

"此时访问/index/"
响应头：
没有set-cookie

请求头：
携带着自己设置的cookie信息
Cookie: username=vita; csrftoken=fFNbfe7tc2Rl8d7lJNrpxxY1u7SWRzE4cObbQHXwVyTszdA8PdeGo13yJ8mJ4gnl; is_login=True; last_visit_time="2019-06-28 14:58:04"

技术图片
技术图片

1.4session

1.4.1session介绍

session是服务器端技术，利用这个技术，服务器在运行时可以为每个用户浏览器创建一个独享的session对象。
由于session为用户浏览器独享，所以用户在访问服务端的web资源时，可以把各自的数据放在各自的session中。
当用户再去访问服务器中的其他资源时，其他web资源再从用户各自的session中取出数据为用户服务。

技术图片
技术图片

1.4.2session语法

1、设置Sessions值
          request.session[‘session_name‘] ="admin"
2、获取Sessions值
          session_name = request.session["session_name"]
3、删除Sessions值
          del request.session["session_name"]
4、flush()
     删除当前的会话数据并删除会话的Cookie。
     这用于确保前面的会话数据不可以再次被用户的浏览器访问
5、get(key, default=None)
  fav_color = request.session.get(‘fav_color‘, ‘red‘)  
6、pop(key)
  fav_color = request.session.pop(‘fav_color‘)  
7、keys()
8、items()  
9、setdefault()  
10 用户session的随机字符串
        request.session.session_key

        # 将所有Session失效日期小于当前日期的数据删除
        request.session.clear_expired()

        # 检查 用户session的随机字符串 在数据库中是否
        request.session.exists("session_key")

        # 删除当前用户的所有Session数据
        request.session.delete("session_key")

        request.session.set_expiry(value)
            * 如果value是个整数，session会在些秒数后失效。
            * 如果value是个datatime或timedelta，session就会在这个时间后失效。
            * 如果value是0,用户关闭浏览器session就会失效。
            * 如果value是None,session会依赖全局session失效策略。

1.4.3session也可在settings.py中配置

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。

a. 配置 settings.py

    SESSION_ENGINE = ‘django.contrib.sessions.backends.db‘   # 引擎（默认）

    SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
    SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
    SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
    SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
    SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
    SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
    SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
    SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）
        # 即假如AGE为两周，如果21号登陆，那两周从21号开始算起，如果22号登陆了，那就从22开始算起，两周后失效

1.4.4session案例

views.py

from django.shortcuts import render,HttpResponse,redirect
import datetime

def login(request):
    if request.method == "POST":
        user = request.POST.get("user")
        pwd = request.POST.get("pwd")
        if user == "vita" and pwd == "123":
            now = datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")
            request.session["is_login"]=True
            request.session["username"]=user
            request.session["last_visit_time"]=now
            return HttpResponse("登录成功")
    else:
        return render(request, "login.html")

def index(request):
    is_login = request.session.get("is_login")

    if is_login:
        last_visit_time = request.session.get("last_visit_time")
        username = request.session.get("username")
        return render(request, "index.html", locals())
    else:
        return redirect("/login/")

def logout(request):
    request.session.flush()
    return redirect("/login/")

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>
    </title>
     </head>
<body>
<h3>当前用户 username </h3>
<h4>上一次登录时间 last_visit_time </h4>
<a href="/logout/">注销</a>
</body>
</html>

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<form action="" method="post">
    % csrf_token %
    用户名 <input type="text" name="user">
    密码 <input type="text" name="pwd">
    <input type="submit" value="提交">
</form>
</body>
</html>

settings.py

SESSION_COOKIE_NAME= "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH= "/"                               # Session的cookie保存的路径（默认）
SESSION_COOKIE_AGE = 10                             # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = True                     # 是否每次请求都保存Session，默认修改之后才保存（默认）
# 即假如AGE为两周，如果21号登陆，那两周从21号开始算起，如果22号登陆了，那就从22开始算起，两周后失效

"第一次请求login"：
请求头没有携带相关内容：
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=6

响应头：
无set-cookie

技术图片
技术图片

"登录成功后"
请求头：
Cookie:__guid=96992031.2480744495942287400.1561109509520.0417; monitor_count=7

响应头：
Set-Cookie:sessionid=1z8x97gt0lfzal2t1ypj6bqgcr62hufc; expires=Fri, 12 Jul 2019 08:30:31 GMT; HttpOnly; Max-Age=1209600; Path=/; SameSite=Lax

技术图片
技术图片
技术图片

"访问/index/"
请求头：
Cookie:__guid=96992031.1814852983576375800.1561711182385.9006; sessionid=7071z4s8nocvk5ehuxaw7nh7avpvpm2g; monitor_count=2

响应头:
没有set-cookie

技术图片
技术图片

"点击注销"
从django的session表中删除当前浏览器对应的session数据

技术图片

以上是关于7.cookie与session的主要内容，如果未能解决你的问题，请参考以下文章

Cookie和Session的区别与联系

javaweb-part7-----cookie 初认识

python之路--web--2--Django-7-Cookie

JAVA遇见HTML——JSP篇：JSP内置对象（下）

cookie

session.flush与transaction.commit