Django笔记---cookie和session的简单介绍以及session保存和获取流程

向右看齐 2022-05-10 14:52 237阅读 0赞

## 1.会话 ##

> 会话（Session）跟踪是Web程序中常用的技术，用来**跟踪用户的整个会话**。常用的会话跟踪技术是Cookie与Session。**Cookie通过在客户端记录信息确定用户身份**，**Session通过在服务器端记录信息确定用户身份**。

## 2.cookie ##

> 1.定义:保存在浏览器中的键值对格式的文本信息  
>       
> 2.Django中写cookie:  **response.set\_cookie(键,值,max\_age=秒)**, 默认浏览器关闭过期  
>       
> 3.Django读cookie: **request.COOKIE.get(键) **  
>         当浏览器保存了某个域名的cookie后,再次访问这个域时,会自动将这些cookie信息包含在请求报文头中,发给服务器

## **3.session** ##

> 1.定义====>保存在服务器中的键值对格式的信息,内容会被加密  
>           
> 2.保存方式  
>         1.关系型数据库  
>         2.缓存====> 本地内存  
>                     文件  
>                     nosql数据库,如 redis=====>最常用  
>         3.上面两种方式的混合  
>       
> 3.在Django中操作session,保存在redis中的简单步骤  
>         1.配置setting.py  
>         2.写:request.session\[键\]=值  
>         3.读:request.session.get(键)

## 4. session保存/获取流程流程图 ##

**   需要明确的是:session依赖于cookie**

> **步骤如下:**
> 
> 第一步: 浏览器访问A网站====>1.服务器端首次写入session,如session\["name"\] = "ywk"  
>                                                    2.服务器端生成唯一标识符(随机字符串)  
>                                                    3.服务器端向redis中保存=====>格式:键值对  
>                                                                    键:唯一标识符  
>                                                                    值:加密的字典:\{"name":"ywk"\} \# 在redis中保存的键值对并不是name:ywk  
>           
>                                                    4.服务器端将唯一标识符保存到cookie中===>格式:键值对  
>                                                                                                                                   键:session\_id  
>                                                                                                                                   值:唯一标识符(如图所示)  
>                                                                               
>                                                    5.到此就能保存每个用户的浏览器保存的session信息都不一样  
>                                   
> 第二步:  浏览器保存服务器返回的cookie信息  
>           
> 第三步:  当用户再次访问该网站时,浏览器自动携带所有相关的cookie信息(包括session\_id)  
>             ====>1.服务器读取cookie,从中获取到session\_id  
>                        2.根据session\_id获取对应的唯一标识符  
>                        3.通过唯一标识符,作为键 ,去redis中获取对应的值(加密的字典\{"name":"ywk"\})  
>                        4.解密字典,获取session真正的信息

**如果你和我有共同爱好,我们可以加个好友一起交流!**

**![1445380-20180903211901788-1752749014.png][]**

[1445380-20180903211901788-1752749014.png]: /images/20220505/55a9edc7724144cd85644739459f3eda.png