【Django】cookie、session的作用、设置读取以及其他操作

女爷i 2022-12-02 01:09 157阅读 0赞

#### 1.cookie ####

因为HTTP协议是无状态的，服务器无法辨别不同的用户，所以在1993年发明了cookie。其实，cookie实际上是一小段存储在用户浏览器中的文本信息

cookie大概有以下几个特点

*  是以键值对Key-Value形式进行信息的存储
 *  基于域名安全，不同域名的cookie不能相互访问
 *  它会自动跟随当前的请求传递到对应域名所在的服务器中

##### 1.1 设置cookie #####

在Django，我们可以使用HttpResponse对象的set\_cookie()方法设置cookie

# 创建响应对象
    response = HttpResponse()
    # 使用响应对象设置Cookie
    response.set_cookie(key, value, max_age=36000)

上面的max\_age参数设置的是有效期，单位是秒，默认是None，即临时有效

class BooksView(View):
        def get(self, request):
            # 返回一个字典
            contents = { 
                "title": "红楼梦",
                "read": "100",
                "others": [
                    "人民教育出版社", "发行信息", "版权所有"
                ]
            }
    
            # 获取一个response对象
            response = render(request, 'books.html', contents)
    
            # 设置一个临时cookie
            response.set_cookie('name', 'admin', max_age=None)
            return response

##### 1.2 取出cookie #####

当浏览器端携带cookie发起请求，我们可以在服务端读取该cookie

class BooksView(View):
        def get(self, request):
    		...
            # 取出浏览器发送过来的cookie
            name = request.COOKIES.get("name")
            print('获取到的cookie：', name)
    		...
            return response

#### 2.session ####

一般来说，我们不会把重要信息存储在cookie中，因为cookie是可以被前端看到的，如果是敏感信息就很容易被泄露，但是我们可以把这些重要信息存储在服务器端，这就是session

**session机制**  
当客户端发起请求，服务端会把用户信息用一个随机不重复的键（session\_key）保存起来，对应的值（session\_data）就是用户信息，然后再把这个键发送给客户端，即成了客户端的cookie，下次客户端带cookie访问服务器，服务器会根据该cookie取出对应的用户信息

**session的特点**

*  不暴露敏感信息
 *  相比cookie可以存储更多内容
 *  依赖与cookie
 *  session共享，可以通过集群统一管理session

##### 2.1 设置session #####

可以通过HttpRequest()对象的session属性进行设置

request.session['key'] = value

我们继续在之前的视图函数中设置session

class BooksView(View):
        def get(self, request):
    		...
            # 通过HttpRequest对象设置session
            request.session['name'] = 'admin'
    
            return response

我们刷新页面，可以看到响应头除了返回之前设置cookie，还出现了一串sessionid

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MTQ3Mjk5_size_16_color_FFFFFF_t_70_pic_center]

##### 2.2 读取session #####

session的读取和cookie的读取是一样的，只不过**cookie使用的操作对象都是HttpResponse()，而session都是HttpRequest()**

class BooksView(View):
        def get(self, request):
         	...
            # 通过HttpRequest对象设置session
            request.session['name'] = 'admin'
    
            # 读取Session
            name = request.session.get('name')
            print('session: ', name)
    
            return response

另外，Django会把session保存在数据库了，不过对应的value被加密处理了

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MTQ3Mjk5_size_16_color_FFFFFF_t_70_pic_center 1]

##### 2.3 session的其他操作 #####

session的主要操作就是设置和读取，另外还有其他一些操作可以作为了解

清除所有Session，在存储中删除值部分
    request.session.clear()
    
    清除session数据，在存储中删除session的整条数据
    request.session.flush()
    
    删除session中的指定键及值，在存储中只删除某个键及对应的值
    del request.session['key']
    
    设置session的有效期
    request.session.set_expiry(value)

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MTQ3Mjk5_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/f5d6373916564caf92f7a074b34c30af.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MTQ3Mjk5_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/c1c6a6cf84ad41fe9684429b8d744f91.png