20)django-session使用

Posted 狼来的日子里!

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了20)django-session使用相关的知识,希望对你有一定的参考价值。

一:目录

  1)session原理

  2)cookie与session对比

  3)session配置

  4)session使用

  5)示例

 

二:session原理

  Django的Session机制会向请求的浏览器发送cookie字符串。同时也会保存到本地一份,用来验证浏览器登录是否为同一用户。

  它存在于服务器,Django默认会把session存入到数据库中。

  Session依赖于Cookie,如果浏览器不能保存cooki那么session就失效了(比如清空浏览器缓存)。

  因为它需要浏览器的cooki值去session里做对比。session就是用来在服务器端保存用户的会话状态。

 

  session是保存在服务器端的键值对(是保存在内存中)
  比如登陆:用户提交登陆成功后,seesion会给客户端随机生成个字符串,发给客户端,并保存在内存或者数据库中,

  下次在来的时候,客户端带字符串,会和session中的字符串比对。
    session字典示例如下:

    session={
    adbssdff{
      "is_login":True,
      "user:"XX",
      }

    }


  在做seesion 之前先要运行
  python manage.py makemigrations
  python manage.py migrate

  session的是保存中表中:django_session

  图1显示的是浏览器session字典,图2显示session数据库。

  

三: cookie与session对比

   最重要的区别:cookie是保存在客户端上,session保存在服务器上。

    详细比较参考

      http://www.cnblogs.com/chenchao1990/p/5283725.html

      http://blog.csdn.net/erjian666/article/details/53781387

  

  Cookie和Session的区别

1、存放位置不同

Cookie保存在客户端,Session保存在服务端。

2 、存取方式的不同

 Cookie中只能保管ASCII字符串,假如需求存取Unicode字符或者二进制数据,需求先进行编码。Cookie中也不能直接存取Java对象。若要存储略微复杂的信息,运用Cookie是比拟艰难的。 

而Session中能够存取任何类型的数据,包括而不限于String、Integer、List、Map等。Session中也能够直接保管Java Bean乃至任何Java类,对象等,运用起来十分便当。能够把Session看做是一个Java容器类。 

3、安全性(隐私策略)的不同 

Cookie存储在浏览器中,对客户端是可见的,客户端的一些程序可能会窥探、复制以至修正Cookie中的内容。而Session存储在服务器上,对客户端是透明的,不存在敏感信息泄露的风险。 假如选用Cookie,比较好的方法是,敏感的信息如账号密码等尽量不要写到Cookie中。最好是像Google、Baidu那样将Cookie信息加密,提交到服务器后再进行解密,保证Cookie中的信息只要本人能读得懂。而假如选择Session就省事多了,反正是放在服务器上,Session里任何隐私都能够有效的保护。 

  4、有效期上的不同 

只需要设置Cookie的过期时间属性为一个很大很大的数字,Cookie就可以在浏览器保存很长时间。 由于Session依赖于名为JSESSIONID的Cookie,而Cookie JSESSIONID的过期时间默许为–1,只需关闭了浏览器(一次会话结束),该Session就会失效。

  5、对服务器造成的压力不同 

Session是保管在服务器端的,每个用户都会产生一个Session。假如并发访问的用户十分多,会产生十分多的Session,耗费大量的内存。而Cookie保管在客户端,不占用服务器资源。假如并发阅读的用户十分多,Cookie是很好的选择。

  6、 跨域支持上的不同 

Cookie支持跨域名访问,例如将domain属性设置为“.baidu.com”,则以“.baidu.com”为后缀的一切域名均能够访问该Cookie。跨域名Cookie如今被普遍用在网络中。而Session则不会支持跨域名访问。Session仅在他所在的域名内有效。

四:session配置

  Django中默认支持Session,其内部提供了5种类型的Session供开发者使用:

    •   数据库(默认)
    •   缓存
    •   文件
    •   缓存+数据库
    •   加密cookie

  1)数据库Session

  

a. 配置 settings.py
 
    SESSION_ENGINE = \'django.contrib.sessions.backends.db\'   # 引擎(默认)
     
    SESSION_COOKIE_NAME = "sessionid"                       # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)
    SESSION_COOKIE_PATH = "/"                               # Session的cookie保存的路径(默认)
    SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名(默认)
    SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie(默认)
    SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输(默认)
    SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期(2周)(默认)
    SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期(默认)
    SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session,默认修改之后才保存(默认)

  2)缓存Session

a. 配置 settings.py
 
    SESSION_ENGINE = \'django.contrib.sessions.backends.cache\'  # 引擎
    SESSION_CACHE_ALIAS = \'default\'                            # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置
 
 
    SESSION_COOKIE_NAME = "sessionid"                        # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串
    SESSION_COOKIE_PATH = "/"                                # Session的cookie保存的路径
    SESSION_COOKIE_DOMAIN = None                              # Session的cookie保存的域名
    SESSION_COOKIE_SECURE = False                             # 是否Https传输cookie
    SESSION_COOKIE_HTTPONLY = True                            # 是否Session的cookie只支持http传输
    SESSION_COOKIE_AGE = 1209600                              # Session的cookie失效日期(2周)
    SESSION_EXPIRE_AT_BROWSER_CLOSE = False                   # 是否关闭浏览器使得Session过期
    SESSION_SAVE_EVERY_REQUEST = False                        # 是否每次请求都保存Session,默认修改之后才保存

  3)文件Session

a. 配置 settings.py
 
    SESSION_ENGINE = \'django.contrib.sessions.backends.file\'    # 引擎
    SESSION_FILE_PATH = None                                    # 缓存文件路径,如果为None,则使用tempfile
模块获取一个临时地址tempfile.gettempdir() # 如:/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T
SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串 SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名 SESSION_COOKIE_SECURE = False # 是否Https传输cookie SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周) SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期 SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存

  4)缓存+数据库Session

  

a. 配置 settings.py
 
    SESSION_ENGINE = \'django.contrib.sessions.backends.cached_db\'        # 引擎

  5)加密cookie Session

  

a. 配置 settings.py
     
    SESSION_ENGINE = \'django.contrib.sessions.backends.signed_cookies\'   # 引擎

 五:session使用方法

        # 获取、设置、删除Session中数据
        request.session[\'k1\'] #不存在会报错
        request.session.get(\'k1\',None)
        request.session[\'k1\'] = 123
        request.session.setdefault(\'k1\',123) # 存在则不设置
        del request.session[\'k1\']
 
        # 所有 键、值、键值对
        request.session.keys()
        request.session.values()
        request.session.items()
        request.session.iterkeys()
        request.session.itervalues()
        request.session.iteritems()
 
 
        # 用户session的随机字符串
        request.session.session_key
 
        # 将所有Session失效日期小于当前日期的数据删除
        request.session.clear_expired()
 
        # 检查 用户session的随机字符串 在数据库中是否
        request.session.exists("session_key")
 
        # 删除当前用户的所有Session数据
        request.session.delete("session_key")
       # 删除当前用户的所有Session数据
        request.session.delete("session_key")
    #清空所有的当前用户的所有KEY    request.session.clear()
    ==request.session.delete(request.session.session_key)
 
        request.session.set_expiry(value)
            * 如果value是个整数,session会在些秒数后失效。
            * 如果value是个datatime或timedelta,session就会在这个时间后失效。
            * 如果value是0,用户关闭浏览器session就会失效。
            * 如果value是None,session会依赖全局session失效策略。

  1)当set_cookie("k1","v1‘)如果后面没有设置,默认就是关闭浏览器使得Session过期。

  2)request.session.set_expiry(10)设置超时10秒,是从开始计时,这不合理,应该每次操作后10秒。

    就是每次用户发来请求都更新下时间。在settings.py SESSION_SAVE_EVERY_REQUEST = TRUE,每次请求后推迟10秒。 

六:示例

  示例1:session设置和获取 

    #示例1:session设置,获取等
    #urls.py
    from app01 import views


    urlpatterns = [
        url(r\'^admin/\', admin.site.urls),
        url(r\'^login/\', views.login),
        url(r\'^index/\', views.index),
    ]

    #views.py

    from django.shortcuts import render,redirect,HttpResponse

    # Create your views here.
    
    
    def login(request):
        if request.method=="GET":
            return render(request,"login.html")
        elif request.method=="POST":
            u=request.POST.get("username")
            p=request.POST.get("password")
            if u=="root" and p=="123":
                #生成随机字符串
                #写到用户浏览器cookie
                #保存到session
                #在随机字符串对应的字典中设置相关内容
    
                request.session["username"]=u #上面的4步就设置完了
                request.session["is_login"]=True
                return redirect("/index/")
            else:
                return render(request,"login.html")
    
    def index(request):
        if request.session["is_login"]:
            return HttpResponse(request.session["username"])
        else:
            return HttpResponse("未登陆")

    #login.html
        <form action="/login/" method="post">
            <input type="text" name="username">
            <input type="text" name="password">
            <input type="submit" name="+">
        </form>
View Code

  示例2:注销

##示命2
       # 删除当前用户的所有Session数据
        request.session.delete("session_key")
        request.session.clear()==request.session.delete(request.session.session_key)
    
        什么时候用:注销


            #views.py
        
    def login(request):
        if request.method=="GET":
            return render(request,"login.html")
        elif request.method=="POST":
            u=request.POST.get("username")
            p=request.POST.get("password")
    
            if u=="root" and p=="123":
                #生成随机字符串
                #写到用户浏览器cookie
                #保存到session
                #在随机字符串对应的字典中设置相关内容
                request.session["username"]=u #上面的4步就设置完了
                request.session["is_login"]=True
    
                if request.POST.get("rmb")=="1":
                    #设置10秒超时,不设置django默认是两周
                    request.session.set_expiry(10)
                    print(1)
    
                return redirect("/index/")
            else:
                return render(request,"login.html")
    
    def index(request):
        if request.session.get("is_login"):
            return render(request,"index.html")#request中包含session,模块可以直接使用
        else:
            return HttpResponse("未登陆")
    
    
    def logout(request):
        if request.method=="GET":
            request.session.clear()
            return  redirect("/login/")


    
        <body>
        {{ request.session.username }}
        <a href="/logout/">注销</a>
        </body>
View Code

 

以上是关于20)django-session使用的主要内容,如果未能解决你的问题,请参考以下文章

Django-session+CBV+ORM应用

20个简洁的 JS 代码片段

20个简洁的 JS 代码片段

1 代码片段1

14.VisualVM使用详解15.VisualVM堆查看器使用的内存不足19.class文件--文件结构--魔数20.文件结构--常量池21.文件结构访问标志(2个字节)22.类加载机制概(代码片段

PTA乙级 (1049 数列的片段和 (20分))