为什么需要使用cookie和session？
HTTP协议本身是”无状态”的，在一次请求和下一次请求之间没有任何状态保持，服务器无法识别来自同一用户的连续请求。
有了cookie和session，服务器就可以利用它们记录客户端的访问状态了，这样用户就不用在每次访问不同页面都需要登录了。
什么是cookie，cookie的应用场景及缺点
cookie是一种数据存储技术,它是将一段文本保存在客户端(浏览器或本地电脑)的一种技术，并且可以长时间的保存。当用户首次通过客户端访问服务器时，web服务器会发送给客户端的一小段信息。客户端浏览器会将这段信息以cookie形式保存在本地某个目录下的文件内。当客户端下次再发送请求时会自动将cookie也发送到服务器端，这样服务器端通过查验cookie内容就知道该客户端早访问过了。
cookie的常见应用场景包括:
cookie的缺点在于其并不可靠和不安全，主要原因如下:
-
浏览器不一定会保存服务器发来的cookie，用户可以通过设置选择是否保存cookie。
-
cookie是有生命周期的（通过Expire设置），如果超过周期，cookie就会被清除。
-
HTTP数据通过明文发送，容易受到攻击，因此不能在cookie中存放敏感信息（比如信用卡号，密码等）。
Django中如何使用cookies
设置cookies(保存数据到客户端)
response.set_cookie(key,value,expires)
key : cookie的名称
value : 保存的cookie的值
expires : 保存的时间，以秒为单位
例子:
response.set_cookie('username',John生成不含cookie的response，然后set_cookie,最后把response返回给客户端(浏览器)。下面是3个设置cookie的例子:
例子1、不使用模板
response = HttpResponse("hello world") response.set_cookie(key,expires) return response例子2、使用模板
response = render(request,1)">xxx.html',context) response.set_cookie(key,1)">return response例子3、重定向
response = HttpResponseRedirect(/login/return response获取cookies,获取用户发来请求中的cookies
request.COOKIES[] request.COOKIES.get(')检查cookies是否已经存在
request.COOKIES.has_key(<cookie_name>')删除cookies
response.delete_cookie(')下面是django中使用cookie验证用户是否已登录的完整代码。
# 如果登录成功，设置cookie def login(request): if request.method == POST: form = LoginForm(request.POST) if form.is_valid(): username = form.cleaned_data[] password = form.cleaned_data[password] user = User.objects.filter(username__exact=username,password__exact=password) user: response = HttpResponseRedirect(/index/) 将username写入浏览器cookie,失效时间为360秒 response.set_cookie(return response else: return HttpResponseRedirect() LoginForm() return render(request,1)">users/login.htmlform': form})通过cookie判断用户是否已登录 index(request): 提取游览器中的cookie，如果不为空，表示为已登录帐号 username = request.COOKIES.get('username','') if not username: ) index.html': username})什么是session及session的工作原理
session又名会话，其功能与应用场景与cookie类似，用来存储少量的数据或信息。但由于数据存储在服务器上，而不是客户端上，所以比cookie更安全。
Session工作的流程如下：
客户端向服务器发送请求时，看本地是否有cookie文件。如果有，就在HTTP的请求头（Request Headers）中，包含一行cookie信息。
服务器接收到请求后，根据cookie信息，得到sessionId，根据sessionId找到对应的session，用这个session就能判断出用户是否登录等等。
使用Session的好处在于，即使用户关闭了浏览器，session仍将保持到会话过期。
Django中如何使用会话session
设置session的值
request.session[key'] = value request.session.set_expiry(time):设置过期时间，0表示浏览器关闭则失效获取session的值
request.session.get('，None)删除 session 的值
del request.session[']判断是否在session里
fav_color' in request.session获取所有session的key和value
request.session.keys() request.session.values() request.session.items()settings.py 有关session的设置
1、SESSION_COOKIE_AGE = 60 * 30 2、SESSION_EXPIRE_AT_broWSER_CLOSE = True下面是Django中通过使用session来判断用户是否已登录的例子。
如果登录成功，设置session LoginForm(request.POST) user: 将username写入session，存入服务器 request.session[ username ) ) : form}) 通过session判断用户是否已登录 index(request): 获取session中username username = request.session.get(''if ': username})下面是通过session控制不让用户连续评论两次的例子。实际应用中我们还可以通过session来控制用户登录时间，单位时间内连续输错密码次数等等。
from django.http import HttpResponse post_comment(request,new_comment): if request.session.get(has_commentedreturn HttpResponse(You've already commented.) c = comments.Comment(comment=new_comment) c.save() request.session[ True Thanks for your comment!')
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
