cookie 和 session

来源:https://www.cnblogs.com/zengyi1995/archive/2019/07/23/11234692.html
-Advertisement-
Play Games

一、 cookie 1. 定義：保存在瀏覽器本地上的一組組鍵值對 2. 特點： 由伺服器讓瀏覽器進行設置的 瀏覽器保存在瀏覽器本地 下次訪問時自動攜帶 3. 應用： 登錄 保存瀏覽習慣 簡單的投票 4. 使用cookie的原因：因為HTTP是無狀態的，用cookie來保存狀態 5. 在django中 ...


  1. 定義：保存在瀏覽器本地上的一組組鍵值對

  2. 特點：

    • 由伺服器讓瀏覽器進行設置的
    • 瀏覽器保存在瀏覽器本地
    • 下次訪問時自動攜帶

  3. 應用：

    • 登錄
    • 保存瀏覽習慣
    • 簡單的投票

  4. 使用cookie的原因：因為HTTP是無狀態的，用cookie來保存狀態

  5. 在django中操作cookie

    • 設置cookie：

      # HttpResponse,render也可以
ret = redirect('/index')
ret.set_cookie('key',value,...)        # Set-Cookie:key=value
ret.set_signed_cookie('key',value,salt='加密鹽'，...)
      • 參數：
        • key，鍵
        • value=''，值
        • max_age=None，超出時間
        • expires=None，超出時間（針對於IE瀏覽器）
        • path='/'，cookie生效的路徑，/表示根路徑
        • domain=None，cookie生效的功能變數名稱
        • secure=False，https傳輸
        • httponly=False，只能http協議傳輸，無法被JavaScript獲取

    • 獲取cookie：

      request.COOKIES.get('key')
request.get_signed_cookie('key',salt='加密鹽',default=RAISE_ERROR,max_age=None)
      • 參數：
        • default：預設值
        • salt：加密鹽
        • max_age：後臺控制過期時間
      • 註意：獲取時的加密鹽要和設置時的加密鹽相同，否則無法獲取到正確的數據

    • 刪除cookie：

      def logout(request):
    ret = redirect("/login/")
    ret.delete_cookie("key")       # 刪除用戶瀏覽器上之前設置的cookie值
    return rep

  6. cookie版登陸校驗

    from django.shortcuts import render, redirect, HttpResponse
from django.views import View

class Login(View):
    def get(self, request, *args, **kwargs):
        return render(request, 'login.html')

    def post(self, request, *args, **kwargs):
        username = request.POST.get('username')
        pwd = request.POST.get('pwd')
        if username == 'alex' and pwd == '123':
            url = request.GET.get('return_url')
            if url:
                ret = redirect(url)
            else:
                ret = redirect('/index/')
            # 設置 cookie
            # ret['Set-Cookie'] = 'is_login=100; Path=/'
            ret.set_cookie('is_login', '1')      # 不加密的     Set-Cookie: is_login=1; Path=/
            ret.set_signed_cookie('is_login', '1', 's21',max_age=10000,)     # 加密的
            return ret
        return render(request, 'login.html', {'error': '用戶名或密碼錯誤'})

# 登錄驗證裝飾器
def login_required(func):
    def inner(request, *args, **kwargs):
        # 獲取 cookie
        is_login = request.COOKIES.get('is_login')       # 不加密的
        is_login = request.get_signed_cookie('is_login', salt='s21', default='') # 加密的
        print(is_login)
        url = request.path_info
        if is_login != '1':
            return redirect('/login/?return_url={}'.format(url))
        # 已經登錄
        ret = func(request, *args, **kwargs)
        return ret
    return inner

# 在需要在需要登錄才能訪問到頁面的視圖上加裝飾器
@login_required
def index(request):
    return HttpResponse('首頁')

@login_required
def home(request):
    return HttpResponse('home')

def logout(request):
    ret = redirect('/login/')
    ret.delete_cookie('is_login')
    return ret

二、 session

  1. 定義：保存在伺服器上的一組組鍵值對（必須依賴cookie來使用）

  2. 使用session的原因：

    • cookie保存在瀏覽器本地，不安全
    • cookie保存的大小個數受到限制（cookie本身最大支持4096位元組）

  3. 總結：cookie彌補了HTTP無狀態的不足，但是cookie以文本的形式保存在瀏覽器本地，自身安全性較差，所以我們通過cookie識別不同用戶，對應的在session里保存私密信息以及超過4096位元組的文本

  4. 在django中操作session

    • 設置session：
    request.session['key'] = value
request.session.setdefault('key',value) # 設置預設值，存在則不設置
    • 獲取session：
    request.session['key']
request.session.get('key',None)
    • 刪除session：
    del request.session['key']
    • 其他操作：
    # 所有 鍵、值、鍵值對
request.session.keys()
request.session.values()
request.session.items()

# 會話session的key
request.session.session_key

# 將所有Session失效日期小於當前日期的數據刪除
request.session.clear_expired()

# 檢查會話session的key在資料庫中是否存在
request.session.exists("session_key")

# 刪除當前會話的所有Session數據
request.session.delete()
　　
# 刪除當前的會話數據並刪除會話的Cookie
request.session.flush() 
    # 這用於確保前面的會話數據不可以再次被用戶的瀏覽器訪問
    # 例如，django.contrib.auth.logout() 函數中就會調用它

# 設置會話Session和Cookie的超時時間
request.session.set_expiry(value)
 # 如果value是個整數，session會在些秒數後失效
 # 如果value是個datatime或timedelta，session就會在這個時間後失效
 # 如果value是0,用戶關閉瀏覽器session就會失效
 # 如果value是None,session會依賴全局session失效策略

  5. session版登陸驗證

    from django.shortcuts import render, redirect, HttpResponse
from django.views import View

class Login(View):
    def get(self, request, *args, **kwargs):
        return render(request, 'login.html')

    def post(self, request, *args, **kwargs):
        username = request.POST.get('username')
        pwd = request.POST.get('pwd')
        if username == 'alex' and pwd == '123':
            url = request.GET.get('return_url')
            if url:
                ret = redirect(url)
            else:
                ret = redirect('/index/')
            # 設置 session
            request.session['is_login'] = 1      # value可以設置為數字
            # 設置會話Session和Cookie的超時時間，0表示用戶關閉瀏覽器session就會失效
            # request.session.set_expiry(0)
            return ret
        return render(request, 'login.html', {'error': '用戶名或密碼錯誤'})

# 登錄驗證裝飾器
def login_required(func):
    def inner(request, *args, **kwargs):
        # 獲取 session
        is_login = request.session.get('is_login')
        print(is_login)
        url = request.path_info
        if is_login != 1:
            return redirect('/login/?return_url={}'.format(url))
        # 已經登錄
        ret = func(request, *args, **kwargs)
        return ret
    return inner

# 在需要在需要登錄才能訪問到頁面的視圖上加裝飾器
@login_required
def index(request):
    # request.session.session_key：會話session的key
    request.session.clear_expired()      # 將失效的數據刪除
    return HttpResponse('首頁')

@login_required
def home(request):
    return HttpResponse('home')

def logout(request):
    ret = redirect('/login/')
    request.session.delete()     # 刪除session數據  不刪除cookie
    request.session.flush()      # 刪除session數據  並刪除cookie
    return ret

  6. django中的session配置

    • 全局配置：from django.conf import global_settings
    1. 資料庫Session
SESSION_ENGINE = 'django.contrib.sessions.backends.db'     # 引擎（預設）

2. 緩存Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
# 使用的緩存別名（預設記憶體緩存，也可以是memcache），此處別名依賴緩存的設置
SESSION_CACHE_ALIAS = 'default'      

3. 文件Session
SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
# 緩存文件路徑，如果為None，則使用tempfile模塊獲取一個臨時地址tempfile.gettempdir() 
SESSION_FILE_PATH = None

4. 緩存+資料庫
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

5. 加密Cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

其他公用設置項：
# Session的cookie保存在瀏覽器上時的key，即：sessionid＝隨機字元串（預設）
SESSION_COOKIE_NAME ＝ "sessionid"
# Session的cookie保存的路徑（預設）
SESSION_COOKIE_PATH ＝ "/"
# Session的cookie保存的功能變數名稱（預設）
SESSION_COOKIE_DOMAIN = None
# 是否Https傳輸cookie（預設）
SESSION_COOKIE_SECURE = False
# 是否Session的cookie只支持http傳輸（預設）
SESSION_COOKIE_HTTPONLY = True
# Session的cookie失效日期（2周）（預設）
SESSION_COOKIE_AGE = 1209600
# 是否關閉瀏覽器使得Session過期（預設）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False
# 是否每次請求都保存Session，預設修改之後才保存（預設）
SESSION_SAVE_EVERY_REQUEST = False


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Java虛擬機知識點【位元組碼】
    位元組碼指令   Java虛擬機的位元組碼指令由一個位元組長度，代表著某種特定操作含義的操作碼以及跟隨其後的零至多個代表此操作所需參數的操作數所構成的。如果忽略異常，JVM的解釋器通過下麵的偽代碼可有效工作： 操作位元組碼   可以利用開源庫直接操作位元組碼，如CGLi ...
  • 手把手教你破解文件密碼、wifi密碼、網頁密碼
    手把手教你破解文件密碼、wifi密碼、網頁密碼 1、破解文件密碼： 有時候我們在網上下載一個壓縮包後，必須要關註或者支付一定費用才給你解壓密碼，實屬比較噁心。在這裡手把手叫你實現破解文件解壓密碼。 1、首先我們要導入模塊拿到能解壓的文件包 1 import zipfile 2、拿到你需要解壓的文件（ ...
  • Python連載25-函數tell&write&writeline$&持久化
    一、 1.連續列印舉例 #打開文件，三個字元一組讀出來內容，然後顯示在屏幕上，每讀一次，停一秒 2.tell函數 （1）用法：用來顯示文件讀寫指針的當前位置 （2）格式：文件.tell() （3）舉例： （4）註意：上面的例子說明瞭：tell返回數字的單位是byte；read是以字元為單位的 3.文 ...
  • 《ElasticSearch6.x實戰教程》之實戰ELK日誌分析系統、多數據源同步
    第十章 實戰：ELK日誌分析系統 ElasticSearch、Logstash、Kibana簡稱ELK系統，主要用於日誌的收集與分析。 一個完整的大型分散式系統，會有很多與業務不相關的系統，其中日誌系統是不可或缺的一個，集中式日誌系統需要收集來自不同服務的日誌，對它進行集中管理存儲以及分析。ELK就 ...
  • 深入理解Java中的鎖（一）
    Java中鎖的概念 自旋鎖 ： 是指當一個線程在獲取鎖的時候，如果鎖已經被其他線程獲取，那麼該線程將迴圈等待，然後不斷判斷鎖是否能夠被成功獲取，直到獲取到鎖才會退出迴圈。 樂觀鎖 ： 假定沒有衝突，在修改數據時如果發現數據和之前獲取的不一致，則讀最新數據，修改後重試修改 悲觀鎖 ：假定會發生併發衝突 ...
  • Python連載24-函數list&read&seek
    一、 函數list （1）定義：用打開的文件作為參數，把文件內的每一行內容作為一個元素 （2）格式：list（文件） （3）例子： 2.函數read （1）作用：按照字元進行讀取文件內容 （2）格式：文件.read(數字) 如果數字預設，那麼代表把所有的字元全都讀出來；如果裡面含有數字那麼代表一次性 ...
  • python 之 併發編程（線程理論，開啟線程的兩種方式，進程與線程的區別，線程對象的其他方法）
    9.9 線程理論 1、什麼是線程 線程指的是一條流水線的工作過程 進程根本就不是一個執行單位，進程其實是一個資源單位，一個進程內自帶一個線程，線程才是執行單位 2、進程VS線程 同一進程內的線程們共用該進程內資源，不同進程內的線程資源肯定是隔離的 創建線程的開銷比創建進程要小的多 同一進程內的線程們 ...
  • 一篇文章教你使用Python自動賺取支付寶積分，網友：發家致富？
    本文介紹如何利用Python+uiautomator2 每日自動賺取支付寶積分。 支付寶的積分有啥用？誘惑誘惑你： 可以兌換視頻網站的VIP會員。 可以兌換各種優惠券。 可以在年底活動中兌換蘋果手機。 其他，一言難盡... 比如，我喜歡買知識課堂的課程。（知識付費時代，我用積分買知識） 好了，有了動 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類