Django cookie和session的應(yīng)用場景及如何使用
為什么需要使用cookie和session？
HTTP協(xié)議本身是”無狀態(tài)”的，在一次請求和下一次請求之間沒有任何狀態(tài)保持，服務(wù)器無法識別來自同一用戶的連續(xù)請求。有了cookie和session，服務(wù)器就可以利用它們記錄客戶端的訪問狀態(tài)了，這樣用戶就不用在每次訪問不同頁面都需要登錄了。
什么是cookie，cookie的應(yīng)用場景及缺點(diǎn)
cookie是一種數(shù)據(jù)存儲技術(shù), 它是將一段文本保存在客戶端(瀏覽器或本地電腦)的一種技術(shù)，并且可以長時(shí)間的保存。當(dāng)用戶首次通過客戶端訪問服務(wù)器時(shí)，web服務(wù)器會發(fā)送給客戶端的一小段信息?？蛻舳藶g覽器會將這段信息以cookie形式保存在本地某個(gè)目錄下的文件內(nèi)。當(dāng)客戶端下次再發(fā)送請求時(shí)會自動(dòng)將cookie也發(fā)送到服務(wù)器端，這樣服務(wù)器端通過查驗(yàn)cookie內(nèi)容就知道該客戶端早訪問過了。
cookie的常見應(yīng)用場景包括:
- 判斷用戶是否已經(jīng)登錄
- 記錄用戶登錄信息(比如用戶名，上次登錄時(shí)間）
- 記錄用戶搜索關(guān)鍵詞
cookie的缺點(diǎn)在于其并不可靠和不安全，主要原因如下:
- 瀏覽器不一定會保存服務(wù)器發(fā)來的cookie，用戶可以通過設(shè)置選擇是否保存cookie。
- cookie是有生命周期的（通過Expire設(shè)置），如果超過周期，cookie就會被清除。
- HTTP數(shù)據(jù)通過明文發(fā)送，容易受到攻擊，因此不能在cookie中存放敏感信息（比如信用卡號，密碼等）。
- cookie以文件形式存儲在客戶端，用戶可以隨意修改的。
Django中如何使用cookies
設(shè)置cookies(保存數(shù)據(jù)到客戶端)
response.set_cookie(key,value,expires)
- key : cookie的名稱
- value : 保存的cookie的值
- expires : 保存的時(shí)間，以秒為單位
例子: response.set_cookie('username','John',60*60*24)
一般在Django的視圖中先生成不含cookie的response，然后set_cookie, 最后把response返回給客戶端(瀏覽器)。
下面是3個(gè)設(shè)置cookie的例子:
例子1、不使用模板
response = HttpResponse("hello world")
response.set_cookie(key,value,expires)
return response
例子2、使用模板
response = render(request,'xxx.html', context) response.set_cookie(key,value,expires) return response
例子3、重定向
response = HttpResponseRedirect('/login/')
response.set_cookie(key,value,expires)
return response
獲取cookies,獲取用戶發(fā)來請求中的cookies
request.COOKIES['username']
request.COOKIES.get('username')
檢查cookies是否已經(jīng)存在
request.COOKIES.has_key('<cookie_name>')
刪除cookies
response.delete_cookie('username')
下面是django中使用cookie驗(yàn)證用戶是否已登錄的完整代碼。
# 如果登錄成功，設(shè)置cookie
def login(request):
if request.method == 'POST':
form = LoginForm(request.POST)
if form.is_valid():
username = form.cleaned_data['username']
password = form.cleaned_data['password']
user = User.objects.filter(username__exact=username, password__exact=password)
if user:
response = HttpResponseRedirect('/index/')
# 將username寫入瀏覽器cookie,失效時(shí)間為360秒
response.set_cookie('username', username, 3600)
return response
else:
return HttpResponseRedirect('/login/')
else:
form = LoginForm()
return render(request, 'users/login.html', {'form': form})
# 通過cookie判斷用戶是否已登錄
def index(request):
#提取游覽器中的cookie，如果不為空，表示為已登錄帳號
username = request.COOKIES.get('username', '')
if not username:
return HttpResponseRedirect('/login/')
return render(request, 'index.html', {'username': username})
什么是session及session的工作原理
session又名會話，其功能與應(yīng)用場景與cookie類似，用來存儲少量的數(shù)據(jù)或信息。但由于數(shù)據(jù)存儲在服務(wù)器上，而不是客戶端上，所以比cookie更安全。
Session工作的流程如下：
- 客戶端向服務(wù)器發(fā)送請求時(shí)，看本地是否有cookie文件。如果有，就在HTTP的請求頭（Request Headers）中，包含一行cookie信息。
- 服務(wù)器接收到請求后，根據(jù)cookie信息，得到sessionId，根據(jù)sessionId找到對應(yīng)的session，用這個(gè)session就能判斷出用戶是否登錄等等。
使用Session的好處在于，即使用戶關(guān)閉了瀏覽器，session仍將保持到會話過期。
Django中如何使用會話session
設(shè)置session的值
request.session['key'] = value request.session.set_expiry(time):設(shè)置過期時(shí)間，0表示瀏覽器關(guān)閉則失效
獲取session的值
request.session.get('key'，None)
刪除 session 的值
del request.session['key']
判斷是否在session里
'fav_color' in request.session
獲取所有session的key和value
request.session.keys() request.session.values() request.session.items()
settings.py 有關(guān)session的設(shè)置
1、SESSION_COOKIE_AGE = 60 * 30
2、SESSION_EXPIRE_AT_BROWSER_CLOSE = True
下面是Django中通過使用session來判斷用戶是否已登錄的例子。
# 如果登錄成功，設(shè)置session
def login(request):
if request.method == 'POST':
form = LoginForm(request.POST)
if form.is_valid():
username = form.cleaned_data['username']
password = form.cleaned_data['password']
user = User.objects.filter(username__exact=username, password__exact=password)
if user:
# 將username寫入session，存入服務(wù)器
request.session['username'] = username
return HttpResponseRedirect('/index/')
else:
return HttpResponseRedirect('/login/')
else:
form = LoginForm()
return render(request, 'users/login.html', {'form': form})
# 通過session判斷用戶是否已登錄
def index(request):
# 獲取session中username
username = request.session.get('username', '')
if not username:
return HttpResponseRedirect('/login/')
return render(request, 'index.html', {'username': username})
下面是通過session控制不讓用戶連續(xù)評論兩次的例子。實(shí)際應(yīng)用中我們還可以通過session來控制用戶登錄時(shí)間，單位時(shí)間內(nèi)連續(xù)輸錯(cuò)密碼次數(shù)等等。
from django.http import HttpResponse
def post_comment(request, new_comment):
if request.session.get('has_commented', False):
return HttpResponse("You've already commented.")
c = comments.Comment(comment=new_comment)
c.save()
request.session['has_commented'] = True
return HttpResponse('Thanks for your comment!')
以上就是Django cookie和session應(yīng)用場景及如何使用的詳細(xì)內(nèi)容，更多關(guān)于Django cookie和session的資料請關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
這篇文章主要為大家詳細(xì)介紹了Python實(shí)現(xiàn)購物車購物小程序，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-04-04
linux環(huán)境下安裝pyramid和新建項(xiàng)目的步驟
這篇文章簡單介紹了linux環(huán)境下安裝pyramid和新建項(xiàng)目的步驟，大家參考使用2013-11-11
這篇文章主要介紹了Python極值整數(shù)的邊界探討分析，閱讀本文來一起領(lǐng)略Python中的極值，看一下Python整數(shù)是否有邊界，有需要的朋友可以借鑒參考下2021-09-09
Python Web靜態(tài)服務(wù)器非堵塞模式實(shí)現(xiàn)方法示例
這篇文章主要介紹了Python Web靜態(tài)服務(wù)器非堵塞模式實(shí)現(xiàn)方法,結(jié)合實(shí)例形式分析了Python單進(jìn)程非堵塞模式實(shí)現(xiàn)的Web靜態(tài)服務(wù)器相關(guān)操作技巧,需要的朋友可以參考下2019-11-11
pyinstaller打包后偶爾出現(xiàn)黑窗口一閃而過的問題及解決
這篇文章主要介紹了pyinstaller打包后偶爾出現(xiàn)黑窗口一閃而過的問題及解決方案，具有很好的參考價(jià)值，希望對大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-01-01
在本篇文章里小編給大家整理的是一篇關(guān)于python os.rename實(shí)例用法詳解內(nèi)容，有需要的朋友們可以學(xué)習(xí)下。2020-12-12
這篇文章主要介紹了Python如何讀寫JSON格式數(shù)據(jù),JSON文件的讀寫應(yīng)算成Python基礎(chǔ)知識的內(nèi)容,在編寫Nonebot插件時(shí)，常常會操作JSON類型的數(shù)據(jù),需要的朋友可以參考下2023-04-04
Python如何檢驗(yàn)樣本是否服從正態(tài)分布
這篇文章主要介紹了Python如何檢驗(yàn)樣本是否服從正態(tài)分布問題,具有很好的參考價(jià)值,希望對大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-02-02
這篇文章主要介紹了python 異步async庫的使用說明，具有很好的參考價(jià)值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-05-05
大家好，本篇文章主要講的是Python中引用傳參四種方式介紹，感興趣的同學(xué)趕快來看一看吧，對你有幫助的話記得收藏一下2021-12-12