Django框架基础之session

Posted 2020-09-26 柳姑娘

Session:在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。
这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。
会话状态仅在支持 cookie 的浏览器中保留

Cookie是什么？
             保存在客户端浏览器上的键值对
Session是什么？
             保存在服务端的数据（本质是键值对）
             服务端session {‘jdsvbjsdkbj’:{‘id:1,‘name‘:‘alex‘,‘passwd‘:13}
             客户端cookie ‘jdsvbjsdkbj’
应用：依赖cookie
作用：保持会话（Web网站）
好处：敏感信息不会直接给客户端

 

Django中默认支持Session，其内部提供了5种类型的Session供开发者使用：

1数据库（默认）

 1 Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。
 2  
 3 a. 配置 settings.py
 4  
 5     SESSION_ENGINE = ‘django.contrib.sessions.backends.db‘   # 引擎（默认）
 6      
 7     SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
 8     SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
 9     SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
10     SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
11     SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
12     SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
13     SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
14     SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）
15  
16  
17  
18 b. 使用
19  
20     def index(request):
21         # 获取、设置、删除Session中数据
22         request.session[‘k1‘]
23         request.session.get(‘k1‘,None)
24         request.session[‘k1‘] = 123
25         request.session.setdefault(‘k1‘,123) # 存在则不设置
26         del request.session[‘k1‘]
27  
28         # 所有 键、值、键值对
29         request.session.keys()
30         request.session.values()
31         request.session.items()
32         request.session.iterkeys()
33         request.session.itervalues()
34         request.session.iteritems()
35  
36  
37         # 用户session的随机字符串
38         request.session.session_key
39  
40         # 将所有Session失效日期小于当前日期的数据删除
41         request.session.clear_expired()
42  
43         # 检查 用户session的随机字符串 在数据库中是否
44         request.session.exists("session_key")
45  
46         # 删除当前用户的所有Session数据
47         request.session.delete("session_key")
48  
49         request.session.set_expiry(value)
50             * 如果value是个整数，session会在些秒数后失效。
51             * 如果value是个datatime或timedelta，session就会在这个时间后失效。
52             * 如果value是0,用户关闭浏览器session就会失效。
53             * 如果value是None,session会依赖全局session失效策略。

View Code

 

2缓存

SESSION_ENGINE = ‘django.contrib.sessions.backends.cache‘  # 引擎
    SESSION_CACHE_ALIAS = ‘default‘                            # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置

 

3文件

SESSION_ENGINE = ‘django.contrib.sessions.backends.file‘    # 引擎
    SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir() 

 

4缓存+数据库

SESSION_ENGINE = ‘django.contrib.sessions.backends.cached_db‘        # 引擎

5加密cookie

SESSION_ENGINE = ‘django.contrib.sessions.backends.signed_cookies‘   # 引擎

 

用session做用户登录：

 1 def login(request):
 2     if request.method==‘GET‘:
 3         return render(request,‘login.html‘)
 4     else:
 5         u=request.POST.get(‘username‘)
 6         p=request.POST.get(‘passwd‘)
 7         sex=request.POST.get(‘sex‘)
 8         auto_login=request.POST.get(‘auto_login‘)
 9         # print(sex,auto_login)
10         if sex==‘man‘:
11             obj=models.Boy.objects.filter(name=u,passwd=p).first()
12         else:
13             obj = models.Gril.objects.filter(nick=u, passwd=p).first()
14         if obj:
15         #生成随机字符串
16         #通过cookie发送给客户端
17         #服务端保存{随机字符串一：{‘username‘:‘alex‘,‘passwd‘:‘123‘}}
18             request.session[‘username‘]=u
19             request.session[‘sex‘]=sex
20             if auto_login==‘true‘:
21                 request.session.set_expiry(604800)
22             # obj.set_cookie(‘ticket‘,‘123‘,max_age=10)
23             return redirect(‘index.html‘)
24         else:
25             return render(request,‘login.html‘,{‘msg‘:‘用户名或密码错误‘})

View Code

 1 #装饰器函数
 2 def login_later(func):
 3     def wrapper(*args):
 4         # 获取客户端cookie中的随机字符串
 5         # 去session中查找有没有随机字符
 6         # 去session对应的key的value中查看是否有username
 7         v = args[0].session.get(‘username‘)
 8         if not v:
 9             return redirect(‘login.html‘)
10         else:
11             return func(*args)
12     return wrapper

View Code