$Django cookies与session--解决无连接无状态问题, session配置

时间：2022-03-24 09:29:38

session作用：

会话保持，记住用户的登录状态（WEB网站，分布式架构）

作用（和cookie的区别）

避免了敏感信息保存在客户端，防止客户端修改cookie信息！

-cookie:存储在客户端浏览器上的键值对
-原理
 是服务器产生,发给客户端浏览器,浏览器保存起来,下次发请求,会携带这个键值对到服务器
-Cookie的覆盖:先写了一个键值对key1，v1,后来再写key1,v2, v2会把原来的值覆盖掉
-cookie使用(**********************)
 -写:可以在Jsonresponse,三件套这个对象上写
  obj=Jsonresponse({'1':'2'})
  obj.set_cookie(key,value)
  return obj
 -取:request.COOKIES#字典
  request.COOKIES.get('key')
 -删除:
  obj.delete_cookie('name')
  
 设置cookie
 1.普通cookies
 obj.set_cookie("tile","111",expires=value,path='/' )
 2.加盐cookies:保护数据信息
 普通cookie是明文传输的，可以直接在客户端直接打开，所以需要加盐，解盐之后才能查看
 obj.set_signed_cookie('k','v',salt="111ss")
 
 获取cookie
 1、普通
 request.COOKIES.get(‘k’）
 2、加盐
 v=request.get_signed_cookie('k',salt='111ss')
 -cookie的其他属性
 set_COOKIES(max_age=10,path='/index/')
 set_signed_cookie('k','v',salt="111ss",)
 -max_age,失效时间 传一个秒的时间
 -expires,失效日期 传一个datatime对象
 -path='/',可以设置路径,设置路径之后,path='/index/',只有访问index的时候,才会携带cookie过来
 -domain= ,设置域名下有效domain='map.baidu.com'
 -secure=False, (默认是false,设置成True浏览器将通过HTTPS来回传cookie)
 -httponly=True 只能https协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖)
 
 -登录认证装饰器,登录之后自动跳转【登陆界面上一个访问页面】
  def login_auth(func):
   def inner(request, *args, **kwargs):
    # 拿到之前访问的路径
    # 这个不行,因为取不到数据部分
    # url=request.path
    url = request.get_full_path()
    is_login = request.COOKIES.get('is_login')
    if is_login:
     res = func(request, *args, **kwargs)
     return res
    else:
     return redirect('/login/?next=%s' % url)
   return inner
 
 
-session
 -解决cookie不安全的问题,
 -存在服务器上的键值对{'随机字符串':{name:lqz,pwd:123}} #v:字典
 -用session必须跟cookie连用
-session使用(****************)
 -设置值
  -request.session['name']='lqz'
  -如果设置多个,它会以字典的形式存储到session表中的session_data中
 -生成session时:
  1 生成随机字符串:dfasfasdfa
  2 取数据库存储 【需要django_session表 2条迁移命令】
    随机字符串            值  (字典形式)              超时时间
    dfasfasdfa   {'name':'lqz','age':18,'sex':'男'}   超时时间
  3 写入浏览器cookie:set_cookie('sessionid','dfasfasdfa')
 -取值
  name=request.session['name']
  -执行流程:
  1 取到cookie的随机字符串：request.COOKIES.get('sessionid')
  2 session表中根据【随机字符串】查询,查询出session_data这个字典,然后把字典中name返回
  
 -删除值
  -删除数据库当前cookie数据
   取出cookie,随机字符串,去数据库删除随机字符串是当前值的记录
   request.session.delete()
  -删除浏览器cookie,又删除数据库
   request.session.flush()
-session其他属性
 -request.session.setdefault('k1',123) # 存在则不设置
 -取到随机字符串,浏览器带过来的cookie的值
  print(request.session.session_key)
  内部执行了:
  request.COOKIES.get('sessionid')
 -清空过期失效的session
  request.session.clear_expired()
 -校验sessionid是否存在
  request.session.exists("session_key")
session的配置
 -不但能放到数据库,还能放到文件中,redis(内存数据库)
 
1. 数据库Session
SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

2. 缓存Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
SESSION_CACHE_ALIAS = 'default'                            # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置

3. 文件Session
SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir()

4. 缓存+数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

5. 加密Cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎
其他公用设置项：
SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）

SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）
#如果你设置了session的过期时间 30分钟后，这个参数是False30分钟过后，session准时失效
#如果设置 True，在30分钟期间有请求服务端，就不会过期！（为什么逛一晚上淘宝，也不会登出，但是不浏览器不刷新了就会自动登出）

随机推荐

  1. 详解MySQL---DDL语句、DML语句与DCL语句

    背景:近几年,开源数据库逐渐流行起来.由于具有免费使用.配置简单.稳定性好.性能优良等优点,开源数据库在中低端应用上占据了很大的市场份额,而 MySQL 正是开源数据库中的杰出代表.MySQL 数据库 ...

  2. SQL Server Reporting Services – Insufficient Rights Error

    http://www.sql-server-performance.com/2011/security-ssrs-reporting-error/ SQL Server Reporting Servi ...

  3. Tomcat修改网址旁边的小图标

    用Tomcat发布时候,往往不希望用IP地址旁边的Tomcat小猫,根据需求利用自己的icon图标. 先将需要的图片转换成icon格式的. 这个网站可以进行icon格式的转换:http://www.c ...

  4. ajax跨域访问 webservice

    前端代码 $.ajax({ type: "POST", url: "http://localhost:9767/WebService1.asmx/HelloWorld?j ...

  5. python3-day3(函数-参数)

    1.参数 函数的核心是参数传值,其次是返回值,熟练这两这个技术即可灵活使用函数. 1>普通参数 def  show(name): print(name) show('tom') 2>默认参 ...

  6. VHDL乘除法及转换

    首先鄙视一下这个不智能的语言 1.要进行乘法与除法,数据类型必须是signed 2.两个16位的数相乘,结果必须是32位的 3.乘以2的n次幂的数可以直接乘,之后截位也比较方便,(其实直接移位就可以) ...

  7. 设备常用框架framework

    framework名称 framework说明 framework文档 Accelerate.framework 包含加速数学和DSP函数 http://developer.apple.com/iph ...

  8. 数据结构--汉诺塔递归Java实现

    /*汉诺塔递归 * 1.将编号0-N-1个圆盘,从A塔座移动到B上面 * 2.将编号N的1个圆盘,从A移动到C上面 * 3.最后将B上面的N-1个圆盘移动到C上面 * 注意:盘子的编号从上到下1-N ...

  9. Linux（CentOS7）设置开放端口

    查看已经开放的端口:firewall-cmd --list-ports 开启端口: firewall-cmd --zone=public --add-port=端口号/tcp --permanent ...

  10. Servlet会话管理一（URL重写和表单隐藏域）

    会话可以简单的理解为客户端用户打开一个浏览器,点击多个超链接,访问服务器多个web资源,然后关闭浏览器的整个过程称为一个会话.即一个客户端用户和服务器端进行通讯的过程,也是客户端和服务器端之间的数据传 ...

相关文章