20)django-session使用
Posted 狼来的日子里!
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了20)django-session使用相关的知识,希望对你有一定的参考价值。
一:目录
1)session原理
2)cookie与session对比
3)session配置
4)session使用
5)示例
二:session原理
Django的Session机制会向请求的浏览器发送cookie字符串。同时也会保存到本地一份,用来验证浏览器登录是否为同一用户。
它存在于服务器,Django默认会把session存入到数据库中。
Session依赖于Cookie,如果浏览器不能保存cooki那么session就失效了(比如清空浏览器缓存)。
因为它需要浏览器的cooki值去session里做对比。session就是用来在服务器端保存用户的会话状态。
session是保存在服务器端的键值对(是保存在内存中)
比如登陆:用户提交登陆成功后,seesion会给客户端随机生成个字符串,发给客户端,并保存在内存或者数据库中,
下次在来的时候,客户端带字符串,会和session中的字符串比对。
session字典示例如下:
session={
adbssdff{
"is_login":True,
"user:"XX",
}
}
在做seesion 之前先要运行
python manage.py makemigrations
python manage.py migrate
session的是保存中表中:django_session
图1显示的是浏览器session字典,图2显示session数据库。
三: cookie与session对比
最重要的区别:cookie是保存在客户端上,session保存在服务器上。
详细比较参考
http://www.cnblogs.com/chenchao1990/p/5283725.html
http://blog.csdn.net/erjian666/article/details/53781387
Cookie和Session的区别
1、存放位置不同
Cookie保存在客户端,Session保存在服务端。
2 、存取方式的不同
Cookie中只能保管ASCII字符串,假如需求存取Unicode字符或者二进制数据,需求先进行编码。Cookie中也不能直接存取Java对象。若要存储略微复杂的信息,运用Cookie是比拟艰难的。
而Session中能够存取任何类型的数据,包括而不限于String、Integer、List、Map等。Session中也能够直接保管Java Bean乃至任何Java类,对象等,运用起来十分便当。能够把Session看做是一个Java容器类。
3、安全性(隐私策略)的不同
Cookie存储在浏览器中,对客户端是可见的,客户端的一些程序可能会窥探、复制以至修正Cookie中的内容。而Session存储在服务器上,对客户端是透明的,不存在敏感信息泄露的风险。 假如选用Cookie,比较好的方法是,敏感的信息如账号密码等尽量不要写到Cookie中。最好是像Google、Baidu那样将Cookie信息加密,提交到服务器后再进行解密,保证Cookie中的信息只要本人能读得懂。而假如选择Session就省事多了,反正是放在服务器上,Session里任何隐私都能够有效的保护。
4、有效期上的不同
只需要设置Cookie的过期时间属性为一个很大很大的数字,Cookie就可以在浏览器保存很长时间。 由于Session依赖于名为JSESSIONID的Cookie,而Cookie JSESSIONID的过期时间默许为–1,只需关闭了浏览器(一次会话结束),该Session就会失效。
5、对服务器造成的压力不同
Session是保管在服务器端的,每个用户都会产生一个Session。假如并发访问的用户十分多,会产生十分多的Session,耗费大量的内存。而Cookie保管在客户端,不占用服务器资源。假如并发阅读的用户十分多,Cookie是很好的选择。
6、 跨域支持上的不同
Cookie支持跨域名访问,例如将domain属性设置为“.baidu.com”,则以“.baidu.com”为后缀的一切域名均能够访问该Cookie。跨域名Cookie如今被普遍用在网络中。而Session则不会支持跨域名访问。Session仅在他所在的域名内有效。
四:session配置
Django中默认支持Session,其内部提供了5种类型的Session供开发者使用:
-
- 数据库(默认)
- 缓存
- 文件
- 缓存+数据库
- 加密cookie
1)数据库Session
a. 配置 settings.py SESSION_ENGINE = \'django.contrib.sessions.backends.db\' # 引擎(默认) SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认) SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径(默认) SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名(默认) SESSION_COOKIE_SECURE = False # 是否Https传输cookie(默认) SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输(默认) SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)(默认) SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期(默认) SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存(默认)
2)缓存Session
a. 配置 settings.py SESSION_ENGINE = \'django.contrib.sessions.backends.cache\' # 引擎 SESSION_CACHE_ALIAS = \'default\' # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置 SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串 SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名 SESSION_COOKIE_SECURE = False # 是否Https传输cookie SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周) SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期 SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存
3)文件Session
a. 配置 settings.py SESSION_ENGINE = \'django.contrib.sessions.backends.file\' # 引擎 SESSION_FILE_PATH = None # 缓存文件路径,如果为None,则使用tempfile
模块获取一个临时地址tempfile.gettempdir() # 如:/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串 SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名 SESSION_COOKIE_SECURE = False # 是否Https传输cookie SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周) SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期 SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存
4)缓存+数据库Session
a. 配置 settings.py SESSION_ENGINE = \'django.contrib.sessions.backends.cached_db\' # 引擎
5)加密cookie Session
a. 配置 settings.py SESSION_ENGINE = \'django.contrib.sessions.backends.signed_cookies\' # 引擎
五:session使用方法
# 获取、设置、删除Session中数据 request.session[\'k1\'] #不存在会报错 request.session.get(\'k1\',None) request.session[\'k1\'] = 123 request.session.setdefault(\'k1\',123) # 存在则不设置 del request.session[\'k1\'] # 所有 键、值、键值对 request.session.keys() request.session.values() request.session.items() request.session.iterkeys() request.session.itervalues() request.session.iteritems() # 用户session的随机字符串 request.session.session_key # 将所有Session失效日期小于当前日期的数据删除 request.session.clear_expired() # 检查 用户session的随机字符串 在数据库中是否 request.session.exists("session_key") # 删除当前用户的所有Session数据 request.session.delete("session_key") # 删除当前用户的所有Session数据 request.session.delete("session_key") #清空所有的当前用户的所有KEY request.session.clear() ==request.session.delete(request.session.session_key) request.session.set_expiry(value) * 如果value是个整数,session会在些秒数后失效。 * 如果value是个datatime或timedelta,session就会在这个时间后失效。 * 如果value是0,用户关闭浏览器session就会失效。 * 如果value是None,session会依赖全局session失效策略。
1)当set_cookie("k1","v1‘)如果后面没有设置,默认就是关闭浏览器使得Session过期。
2)request.session.set_expiry(10)设置超时10秒,是从开始计时,这不合理,应该每次操作后10秒。
就是每次用户发来请求都更新下时间。在settings.py SESSION_SAVE_EVERY_REQUEST = TRUE,每次请求后推迟10秒。
六:示例
示例1:session设置和获取
#示例1:session设置,获取等 #urls.py from app01 import views urlpatterns = [ url(r\'^admin/\', admin.site.urls), url(r\'^login/\', views.login), url(r\'^index/\', views.index), ] #views.py from django.shortcuts import render,redirect,HttpResponse # Create your views here. def login(request): if request.method=="GET": return render(request,"login.html") elif request.method=="POST": u=request.POST.get("username") p=request.POST.get("password") if u=="root" and p=="123": #生成随机字符串 #写到用户浏览器cookie #保存到session #在随机字符串对应的字典中设置相关内容 request.session["username"]=u #上面的4步就设置完了 request.session["is_login"]=True return redirect("/index/") else: return render(request,"login.html") def index(request): if request.session["is_login"]: return HttpResponse(request.session["username"]) else: return HttpResponse("未登陆") #login.html <form action="/login/" method="post"> <input type="text" name="username"> <input type="text" name="password"> <input type="submit" name="+"> </form>
示例2:注销
##示命2 # 删除当前用户的所有Session数据 request.session.delete("session_key") request.session.clear()==request.session.delete(request.session.session_key) 什么时候用:注销 #views.py def login(request): if request.method=="GET": return render(request,"login.html") elif request.method=="POST": u=request.POST.get("username") p=request.POST.get("password") if u=="root" and p=="123": #生成随机字符串 #写到用户浏览器cookie #保存到session #在随机字符串对应的字典中设置相关内容 request.session["username"]=u #上面的4步就设置完了 request.session["is_login"]=True if request.POST.get("rmb")=="1": #设置10秒超时,不设置django默认是两周 request.session.set_expiry(10) print(1) return redirect("/index/") else: return render(request,"login.html") def index(request): if request.session.get("is_login"): return render(request,"index.html")#request中包含session,模块可以直接使用 else: return HttpResponse("未登陆") def logout(request): if request.method=="GET": request.session.clear() return redirect("/login/") <body> {{ request.session.username }} <a href="/logout/">注销</a> </body>
以上是关于20)django-session使用的主要内容,如果未能解决你的问题,请参考以下文章
14.VisualVM使用详解15.VisualVM堆查看器使用的内存不足19.class文件--文件结构--魔数20.文件结构--常量池21.文件结构访问标志(2个字节)22.类加载机制概(代码片段