安科网

059.Python前端Django组件cooki和session

D先生

D先生

2020-04-09

关注 关注

一 会话跟踪技术

1.1 什么是会话

会话是指一个终端用户（服务器）与交互系统（客户端）进行通讯的过程。

1.2 什么是会话跟踪

对同一个用户对服务器的连续的请求和接受响应的监视。（将用户与同一用户发出的不同请求之间关联，为了数据共享）

1.3 为什么需要会话跟踪

浏览器与服务器之间的通信是通过HTTP协议进行通信的，而HTTP协议是”无状态”的协议，它不能保存客户的信息，即一次响应完成之后连接就断开了，下一次的请求需要重新连接，这样就需要判断是否是同一个用户，所以才应会话跟踪技术来实现这种要求

在一个会话的多个请求中共享数据，这就是会话跟踪技术。例如在一个会话中的请求如下： 请求银行主页； 

  • 请求登录（请求参数是用户名和密码）；
  • 请求转账（请求参数与转账相关的数据）； 
  • 请求信用卡还款（请求参数与还款相关的数据）。

1.4 会话路径技术使用Cookie或session完成 

我们知道HTTP协议是无状态协议，也就是说每个请求都是独立的！无法记录前一次请求的状态。但HTTP协议中可以使用Cookie来完成会话跟踪！在Web开发中，使用session来完成会话跟踪，session底层依赖Cookie技术。 

Cookie是可以被禁止的。

二 COOKIE的使用

2.1 Cookie规范

  • Cookie大小上限为4KB； 
  •  一个服务器最多在客户端浏览器上保存20个Cookie； 
  •  一个浏览器最多保存300个Cookie；  

2.2 Cookie与HTTP头 

Cookie是通过HTTP请求和响应头在客户端和服务器端传递的： 

  • Cookie：请求头，客户端发送给服务器端； 
  • 格式：Cookie: a=A; b=B; c=C。即多个Cookie用分号离开； ? Set-Cookie：响应头，服务器端发送给客户端； 
  • 一个Cookie对象一个Set-Cookie： Set-Cookie: a=A Set-Cookie: b=B Set-Cookie: c=C   

2.3 Cookie的覆盖

如果服务器端发送重复的Cookie那么会覆盖原有的Cookie，例如客户端的第一个请求服务器端发送的Cookie是：Set-Cookie: a=A；第二请求服务器端发送的是：Set-Cookie: a=AA，那么客户端只留下一个Cookie，即：a=AA。

django中的cookie语法

2.4 使用Cookie

创建一个数据库

mysql> create database cookie_test default charset=utf8;

mysql> use cookie_test;

新建一个项目

:~/PycharmProjects# django-admin startproject cookie_seesion

:~/PycharmProjects# cd cookie_seesion

:~/PycharmProjects/cookie_seesion# python3 manage.py startapp cookie

:~/PycharmProjects/cookie_seesion# vim cookie_seesion/settings.py

INSTALLED_APPS = [
    ‘django.contrib.admin‘,
    ‘django.contrib.auth‘,
    ‘django.contrib.contenttypes‘,
    ‘django.contrib.sessions‘,
    ‘django.contrib.messages‘,
    ‘django.contrib.staticfiles‘,
    ‘cookie.apps.CookieConfig‘
]

配置数据库

DATABASES = {
    ‘default‘: {
        ‘ENGINE‘: ‘django.db.backends.mysql‘,
        ‘NAME‘: ‘cookie_test‘,
        ‘HOST‘: ‘127.0.0.1‘,
        ‘PORT‘: 3306,
        ‘USER‘: ‘root‘,
        ‘PASSWORD‘:‘123456‘,
    }
}

只想数据库迁移操作

:~/PycharmProjects/cookie_seesion# python3 manage.py makemigrations

:~/PycharmProjects/cookie_seesion# python3 manage.py migrate

Operations to perform:
  Apply all migrations: admin, auth, contenttypes, sessions
Running migrations:
  Applying contenttypes.0001_initial... OK
  Applying auth.0001_initial... OK
  Applying admin.0001_initial... OK
  Applying admin.0002_logentry_remove_auto_add... OK
  Applying admin.0003_logentry_add_action_flag_choices... OK
  Applying contenttypes.0002_remove_content_type_name... OK
  Applying auth.0002_alter_permission_name_max_length... OK
  Applying auth.0003_alter_user_email_max_length... OK
  Applying auth.0004_alter_user_username_opts... OK
  Applying auth.0005_alter_user_last_login_null... OK
  Applying auth.0006_require_contenttypes_0002... OK
  Applying auth.0007_alter_validators_add_error_messages... OK
  Applying auth.0008_alter_user_username_max_length... OK
  Applying auth.0009_alter_user_last_name_max_length... OK
  Applying auth.0010_alter_group_name_max_length... OK
  Applying auth.0011_update_proxy_permissions... OK
  Applying sessions.0001_initial... OK

查看数据库

mysql> show tables;

059.Python前端Django组件cooki和session

 配置路由分发

from django.contrib import admin
from django.urls import path,include

urlpatterns = [
    path(‘admin/‘, admin.site.urls),
    path("cookie/",include("cookie.urls"))
]

cookie/urls

from django.urls import  path,re_path
from cookie import views
urlpatterns = [
    path("index/",views.index),
    path("login/",views.login),
]

当url文件把[] 写成{}时，会有如下错误

059.Python前端Django组件cooki和session

views视图文件

from django.shortcuts import render,redirect

# Create your views here.
def index(request):
    return render(request,"index.html")
def login(request):
    if request.method == "GET":
        return  render(request,"login.html")
    else:
        username = request.POST.get("username")
        password = request.POST.get("password")
        if username == "joy" and password == "123456":
            return redirect("/cookie/index/")
        else:
            return redirect("/cookie/login/")

模板文件

:~/PycharmProjects/cookie_seesion# mkdir templates

TEMPLATES = [
    {
        ‘BACKEND‘: ‘django.template.backends.django.DjangoTemplates‘,
        ‘DIRS‘: [os.path.join(BASE_DIR,"templates")],
        ‘APP_DIRS‘: True,
        ‘OPTIONS‘: {
            ‘context_processors‘: [
                ‘django.template.context_processors.debug‘,
                ‘django.template.context_processors.request‘,
                ‘django.contrib.auth.context_processors.auth‘,
                ‘django.contrib.messages.context_processors.messages‘,
            ],
        },
    },
]

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h3>index 页面。。。</h3>

</body>
</html>

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h3>用户登录</h3>
<form action="" method="POST">
    {% csrf_token %}
    <p>用户名：<input type="text" name="username"></p>
    <p>密 码：<input type="password" name="password"></p>
    <input type="submit">
</form>

</body>
</html>

访问http://127.0.0.1:8000/cookie/index/

059.Python前端Django组件cooki和session

 访问http://127.0.0.1:8000/cookie/login并登陆

059.Python前端Django组件cooki和session

会得到index页面

但是这样的话，直接访问http://127.0.0.1:8000/cookie/index/也会得到index.html页面

添加一个cookie

from django.shortcuts import render,redirect

# Create your views here.
def index(request):
    return render(request,"index.html")
def login(request):
    if request.method == "GET":
        return  render(request,"login.html")
    else:
        username = request.POST.get("username")
        password = request.POST.get("password")
        if username == "joy" and password == "123456":
            rep = redirect("/cookie/index/")
            rep.set_cookie("is_login",True)
            return rep
        else:
            return redirect("/cookie/login/")

直接访问

059.Python前端Django组件cooki和session

登录访问

059.Python前端Django组件cooki和session

携带有is_login的cookie

做登陆限制

from django.shortcuts import render,redirect

# Create your views here.
def index(request):
    if not request.COOKIES.get("is_login"):
        return redirect("/cookie/login/")
    return render(request,"index.html")
def login(request):
    if request.method == "GET":
        return  render(request,"login.html")
    else:
        username = request.POST.get("username")
        password = request.POST.get("password")
        if username == "joy" and password == "123456":
            rep = redirect("/cookie/index/")
            rep.set_cookie("is_login",True)
            return rep
        else:
            return redirect("/cookie/login/")

这样cookie保存在本地，也可以直接访问

cookie注销页面

from django.urls import  path,re_path
from cookie import views
urlpatterns = [
    path("index/",views.index),
    path("login/",views.login),
    path(‘loginout/‘,views.loginout),
]

views页面

from django.shortcuts import render,redirect

# Create your views here.
def index(request):
    if not request.COOKIES.get("is_login"):
        return redirect("/cookie/login/")
    return render(request,"index.html")
def login(request):
    if request.method == "GET":
        return  render(request,"login.html")
    else:
        username = request.POST.get("username")
        password = request.POST.get("password")
        if username == "joy" and password == "123456":
            rep = redirect("/cookie/index/")
            rep.set_cookie("is_login",True)
            return rep
        else:
            return redirect("/cookie/login/")
def loginout(request):
    rep = redirect("/cookie/login/")
    rep.delete_cookie("is_login")
    return rep

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h3>index 页面。。。</h3>
<a href="/cookie/loginout/">注销</a>
</body>
</html>

059.Python前端Django组件cooki和session 

点击注销

059.Python前端Django组件cooki和session

再次直接访问index，就不能得到index页面

添加一个订单页面

from django.urls import  path,re_path
from cookie import views
urlpatterns = [
    path("index/",views.index),
    path("login/",views.login),
    path(‘loginout/‘,views.loginout),
    path(‘order/‘,views.order),
]

view页面

from django.shortcuts import render,redirect,HttpResponse

# Create your views here.
def index(request):
    if not request.COOKIES.get("is_login"):
        return redirect("/cookie/login/")
    return render(request,"index.html")
def login(request):
    if request.method == "GET":
        return  render(request,"login.html")
    else:
        username = request.POST.get("username")
        password = request.POST.get("password")
        if username == "joy" and password == "123456":
            rep = redirect("/cookie/index/")
            rep.set_cookie("is_login",True)
            return rep
        else:
            return redirect("/cookie/login/")
def loginout(request):
    rep = redirect("/cookie/login/")
    rep.delete_cookie("is_login")
    return rep
def order(request):
    if not request.COOKIES.get("is_login"):
        return redirect("/cookie/login/")
    return HttpResponse("oreder success")

使用装饰器进行改进

from django.shortcuts import render,redirect,HttpResponse

# Create your views here.#装饰器
def login_required(func):
    def inner(request,*args,**kwargs):
        if not request.COOKIES.get("is_login"):
            return redirect("/cookie/login/")
        rep = func(request,*args,**kwargs)
        return rep
    return inner

@login_required
def index(request):
#    if not request.COOKIES.get("is_login"):
#        return redirect("/cookie/login/")
    return render(request,"index.html")
def login(request):
    if request.method == "GET":
        return  render(request,"login.html")
    else:
        username = request.POST.get("username")
        password = request.POST.get("password")
        if username == "joy" and password == "123456":
            rep = redirect("/cookie/index/")
            rep.set_cookie("is_login",True)
            return rep
        else:
            return redirect("/cookie/login/")
def loginout(request):
    rep = redirect("/cookie/login/")
    rep.delete_cookie("is_login")
    return rep

@login_required
def order(request):
#    if not request.COOKIES.get("is_login"):
#        return redirect("/cookie/login/")
    return HttpResponse("oreder success")

三 Seesion的使用

3.1 session简介

Session是服务器端技术，利用这个技术，服务器在运行时可以 为每一个用户的浏览器创建一个其独享的session对象，由于 session为用户浏览器独享，所以用户在访问服务器的web资源时 ，可以把各自的数据放在各自的session中，当用户再去访问该服务器中的其它web资源时，其它web资源再从用户各自的session中 取出数据为用户服务。 

django初始化数据库的时候，会有一个django_session的表

 059.Python前端Django组件cooki和session

3.2 session和浏览器

1.浏览器向服务器发送请求时，第一次的cookie是空的，如果在视图里配置request.session["username"]="joy",则会

生成一个session_key的随机字符串，相当于一把钥匙，

2.会把request的键值对存到session-data里面

3.把随机生成的seesion_key设成一个cookie。seesionid=session_key这样的形式，挡浏览器第二次请求的时候，就会携带这个session_id作为cookie

3.3 django中session语法

1、设置Sessions值
          request.session[‘session_name‘] ="admin"
2、获取Sessions值
          session_name = request.session["session_name"]
3、删除Sessions值
          del request.session["session_name"]
4、flush()
     删除当前的会话数据并删除会话的Cookie。
     这用于确保前面的会话数据不可以再次被用户的浏览器访问
5、get(key, default=None)
fav_color = request.session.get(‘fav_color‘, ‘red‘)
6、pop(key)
fav_color = request.session.pop(‘fav_color‘)
7、keys()
8、items()
9、setdefault()
10 用户session的随机字符串
        request.session.session_key
  
        # 将所有Session失效日期小于当前日期的数据删除
        request.session.clear_expired()
  
        # 检查 用户session的随机字符串 在数据库中是否
        request.session.exists("session_key")
  
        # 删除当前用户的所有Session数据
        request.session.delete("session_key")
  
        request.session.set_expiry(value)
            * 如果value是个整数，session会在些秒数后失效。
            * 如果value是个datatime或timedelta，session就会在这个时间后失效。
            * 如果value是0,用户关闭浏览器session就会失效。
            * 如果value是None,session会依赖全局session失效策略。

3.4 通过seedion实现一个用户登录管理

创建一个session 的app

:~/PycharmProjects/cookie_seesion# python3 manage.py startapp session

注册app

INSTALLED_APPS = [
    ‘django.contrib.admin‘,
    ‘django.contrib.auth‘,
    ‘django.contrib.contenttypes‘,
    ‘django.contrib.sessions‘,
    ‘django.contrib.messages‘,
    ‘django.contrib.staticfiles‘,
    ‘cookie.apps.CookieConfig‘,
    ‘session.apps.SessionConfig‘,
]

urls配置路由分发

from django.contrib import admin
from django.urls import path,include

urlpatterns = [
    path(‘admin/‘, admin.site.urls),
    path("cookie/",include("cookie.urls")),
    path("session/",include("session.urls")),
]

url文件

from django.urls import  path,re_path
from session import views
urlpatterns = [
    path("index/",views.index),
    path(‘login/‘,views.login),
]

view文件

from django.shortcuts import render,HttpResponse,redirect

# Create your views here.
def index(request):
    if not request.session.get("is_login"):　　　　　　＃1. 从cookie中取出sessionid　　　　　　　　＃2. 拿到随机字符串到django_session 表中过滤对象　　　　　　＃3. 拿到对象取出data值。
        return redirect("/session/login/")
    return render(request,"session_index.html")
def login(request):
    if request.method == "GET":
        return  render(request,"login.html")
    else:
        username = request.POST.get("username")
        password = request.POST.get("password")
        if username == "joy" and password == "123456":
            request.session["is_login"] = True　　　　　　＃1. 生产随机字符串　　　　　　＃2. 将数据存到django_session表中　　　　　　＃3. 设置cookie值。（sessionid，值为随机字符串）
            return redirect("/session/index/")
        else:
            return redirect("/cookie/login/")

访问http://127.0.0.1:8000/session/index,会直接返回http://127.0.0.1:8000/session/login/

059.Python前端Django组件cooki和session

登录得到cookie值

059.Python前端Django组件cooki和session

查看数据库

 mysql> select * from django_session;

059.Python前端Django组件cooki和session

默认过期时间是两周

注销登录，清除seedion值

from django.urls import  path,re_path
from session import views
urlpatterns = [
    path("index/",views.index),
    path(‘login/‘,views.login),
    path(‘logout/‘,views.logout),
]

views文件

from django.shortcuts import render,HttpResponse,redirect

# Create your views here.
def index(request):
    if not request.session.get("is_login"):
        return redirect("/session/login/")
    return render(request,"session_index.html")
def login(request):
    if request.method == "GET":
        return  render(request,"login.html")
    else:
        username = request.POST.get("username")
        password = request.POST.get("password")
        if username == "joy" and password == "123456":
            request.session["is_login"] = True
            return redirect("/session/index/")
        else:
            return redirect("/cookie/login/")
def logout(request):
    request.session.flush()
    """
    1. 从cookie中取出sessionid
    2. 拿到随机字符串到django_session 表中过滤对象
    3. 删除该对象。
    """
    return redirect("/session/login/")

seesiin_index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h3>session index 页面。。。</h3>
<a href="/session/logout">注销</a>
</body>
</html>

注销后，查看数据库信息，session被清空

059.Python前端Django组件cooki和session

查看数据库

059.Python前端Django组件cooki和session

3.5 session保存的是浏览器的信息验证

实例验证

from django.shortcuts import render,HttpResponse,redirect

# Create your views here.
def index(request):
    if not request.session.get("is_login"):
        return redirect("/session/login/")
    return render(request,"session_index.html")
def login(request):
    if request.method == "GET":
        return  render(request,"login.html")
    else:
        username = request.POST.get("username")
        password = request.POST.get("password")
        if username in ["joy","john"] and password == "123456":
            request.session["is_login"] = True
            return redirect("/session/index/")
        else:
            return redirect("/cookie/login/")
def logout(request):
    request.session.flush()
    """
    1. 从cookie中取出sessionid
    2. 拿到随机字符串到django_session 表中过滤对象
    3. 删除该对象。
    """
    return redirect("/session/login/")

在同一个浏览器，登录joy账号

059.Python前端Django组件cooki和session

 059.Python前端Django组件cooki和session

数据库信息

059.Python前端Django组件cooki和session

在同一个浏览器，打开另一个窗口，登录john账号

059.Python前端Django组件cooki和session

059.Python前端Django组件cooki和session

查看数据库

059.Python前端Django组件cooki和session

并没有变化，同样的操作，但是当使用无痕浏览器登录john账号， 

结果如下

059.Python前端Django组件cooki和session

 059.Python前端Django组件cooki和session

数据库，不同的浏览器，session不一样

059.Python前端Django组件cooki和session

django session cookie 服务器端 session对象

D先生

D先生

0 关注 0 粉丝 0 动态

关注 关注

相关推荐

django配置跨域并开发测试接口

// 允许携带cookie访问我。# 添加 django-cors-headers 使其可以进行 cors 跨域。# 放在中间件第一个。# CORS跨域请求白名单设置。　　if name == ‘zhangsan‘ and pwd == ‘123456‘:

luguanyou 2020-10-05

Django框架安装及项目创建过程解析

在命令行模式下，进入上一步创建的项目目录demo下，里面包括同名子目录demo和manage.py文件，执行以下命令添加一个APP，名字为blog. 恭喜我们自己吧，成功创建了一个Django项目，下面就可以继续Python的学习和Django框架的探索了

刘燕娜 2020-09-14

django 对接elasticsearch实现全文检索

# python manage.py rebuild_index #数据库有多少条数据，全部会被同步到es中。object = BookSerializer # 只读,不可以进行反序列化。fields = # text 由索引类进行返回, object

明瞳 2020-08-19

django报错： ‘set’ object is not reversible

仔细再看报错，Django TypeError: ‘set‘ object is not reversible 是obj的TypeError. 定位到urls.py里，项目(或应用)中的ruls.py文件把urlpatterns列表的[]写成了{}。字典是

theowl 2020-08-18

Python学习第149天（Django之模型层1）

自增列,可以将其理解为ID主键字段,注意的是必须填入参数 primary_key=True当model中如果没有自增列，则自动会创建一个列名为id的列?整形字段,围在 -2147483648 to 2147483647。字符字段，必须提供max_lengt

ssjdoudou 2020-08-09

django中的常用导入

from django.shortcuts import render,redirect # 模板渲染。from django.http import JsonResponse,HttpResponse # 返回response对象。from djan

ssjdoudou 2020-08-03

Django：启动django

windows： 需要将下图中的路径添加到系统环境变量，就可以通过django-admin创建django项目，并且django项目应用的就是python36的解释器。# 通过执行manage.py文件来创建应用，执行这个文件，需要在manage.py所有

EdShao 2020-08-03

添加Django后台验证码的方法

pip3 install django-multi-captcha-admin django-simple-captcha # 可以直接安装两个模块。‘engine‘: ‘simple-captcha‘,

taiyanghua 2020-07-29

django的数据库ORM进阶操作

inspuryhq 2020-07-28

Pip安装Django超时(time out)解决方法

learning_log$ pip install Django 执行该命令，始终报错，如上图

Burgesszheng 2020-07-28

django虚拟环境中报E: 无法定位软件包 sqliteman

3，然后在末尾加入下方代码，然后保存。4，在终端运行：。5，接着便可以下载了：

hoooooolyhu 2020-07-28

Django基础四之模板系统

js、css、img等都叫做静态文件，那么关于django中静态文件的配置，我们就需要在settings配置文件里面写上这写内容：。os.path.join, #注意别忘了写逗号,第二个参数就是项目中你存放静态文件的文件夹名称。{% load static

luguanyou 2020-07-28

Django基础五之django模型层(一)单表操作

name=‘红旭妹妹2‘,更新 update方法 model对象不能调用更新方法 报错信息‘Student‘ object has no attribute ‘update‘。#<QuerySet [<Student: Student obje

谢育政 2020-07-28

django-debug-toolbar 之 内存信息的插件pympler

2.配置：。　　

时光如瑾雨微凉 2020-07-26

在Django中如何使用Redis

在Django中如何使用Redis. 在utils下建立redis_pool.py文件。在视图函数中使用。django默认不支持redis缓存。完成上述配置后，之后所有的缓存都存到redis中。# 方式一 直接使用django的cache

Ashes 2020-07-25

基于 Django 的图书馆借阅系统

普通用户注册后通过前台页面登录，进行浏览、查询、借书、还书等操作。图书馆管理员通过后台管理界面登录，可直接对数据库进行增删改查操作。如果逾期，则还需要缴纳罚金。控制器与用户进行交互，并提供模型数据至视图，实现数据与逻辑的解耦。登录视图，获取用户名和密码进行

tuxlcsdn 2020-07-19

Django学习日记-08回顾--温故知新

　　　　　　-Ajax全部操作在一个html页面执行，对于之前的Ajax操作中事件的发生于其对于的联系方式相关，思路上首先都在思考编写模板内容部分，然后在是函数的执行　。　　　-　使用 id = ‘事件名’ 与其对应的是 <script> $.

时光如瑾雨微凉 2020-07-19

django—Form组件

　　class RegForm: 　　 user = forms.CharField() 　　pwd = forms.CharField(). 　　一个功能的form组件是一个类，这个类必须继承forms中的Form类；　　这个类内部定义的成员变

Qc 2020-07-19

django 过滤查询

　　　　　　　　　　　　　　　　　　　 #exact为精确值,id=1为id__exact=1的常用简写形式。　　　　　　　　　　　　　　　　　　　　　　　　　　 #gte表示大于等于，great equal 的缩写

heniancheng 2020-07-19

Django自定义标签和过滤器

为了成为一个可用的标签库，这个模块必须包含一个名为register的变量，它是template.Library 的一个实例，所有的标签和过滤器都是在其中注册的。所以把如下的内容放在你的模块的顶部：。result = "<input type

hoooooolyhu 2020-07-08
D先生

D先生

W3CSchool教程
HTML 教程
CSS 教程
Bootstrap 教程
Javascript 教程
jQuery 教程
后端教程
C 教程
Java 教程
PHP 教程
Python 教程
Go 教程
移动开发
Android 教程
Swift 教程
Kotlin 教程
jQuery Mobile 教程
ionic 教程
关于我们
新闻动态
联系方式
招聘英才
安科实验室
帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号 京公网安备11010802014868号