小白学Django第九天| Cookie和session的那些骚操作

简介: 小白学Django第九天| Cookie和session的那些骚操作

小白学Django系列:


前言

在前面的学习中,我们了解到了用户的登录,但是大家有么有困惑过,登录之后我去访问其他的页面(例如个人中心)它是怎么识别我的身份呢?这就和今天我们要说的状态保持有关,这部分内容中主要介绍cookie和session这两个必备知识。


状态保持

了解过http的人(不了解的可以看我之前的文章)都知道http具有无状态的特点,所谓无状态就是用户在发起请求时,浏览器和服务器都不知道这个用户之前都做了什么,每一次请求都是一次全新的请求。

无状态的应用层面的原因是:浏览器和服务器之间的通信都遵守HTTP协议。

根本原因是:浏览器与服务器是使用Socket套接字进行通信的,服务器将请求结果返回给浏览器之后,会关闭当前的Socket连接,而且服务器也会在处理页面完毕之后销毁页面对象。

那么这就让人很头疼了,但是当然难不倒那些大佬,随后为了保持住登录信息、浏览信息,我们主要采用在客户端储存cookie以及在服务器端储存session的方法来解决。


Cookie

当然也有一些人用复数cookies。cookie的用处简单的来说就是某些网站为了保持用户信息,浏览过哪些商品等保存在用户本地终端上的数据,通常会进行加密。


简介

Cookie最早是网景公司的前雇员Lou Montulli在1993年3月的发明。Cookie是由服务器端生成,发送给User-Agent(一般是浏览器),浏览器会将Cookie的key/value保存到某个目录下的文本文件内,下次请求同一网站时就发送该Cookie给服务器(前提是浏览器设置为启用cookie)。

Cookie名称和值可以由服务器端开发自己定义,这样服务器可以知道该用户是否是合法用户以及是否需要重新登录等。服务器可以利用Cookies包含信息的任意性来筛选并经常性维护这些信息,以判断在HTTP传输中的状态。Cookies最典型的一个案例就是用来记住用户名。

Cookie是存储在浏览器中的一段纯文本信息,建议不要存储敏感信息如密码,因为电脑上的浏览器可能被其它人使用。


特点

  • cookie是域名安全的。什么是域名安全呢?举个简单的例子,例如我访问Google时候是写入了cookie信息的,当我用同一个浏览器去访问baidu时,Google的cookie在baidu的页面上是不能够被访问的。
  • cookie是以键值对来进行信息储存的。
  • 每一次浏览器访问服务器时,都会将网站相关的cookie发送给服务器。


运行机制


8.jpg

cookie


这里我也不过多的说了,大家自行看图说话即可。


cookie在Django上的运用

回归正题,我们再Django中如何去利用cookie呢?

首先我们编写视图函数


9.jpg


这里就不放代码了,大家记得自己动手写

配置好相关的url


10.jpg


从图中,可以看到Set-cookie一项中有我们从视图函数发送过来的数据


11.jpg


除了设置cookie,我们还需要拿到cookie,如何拿到cookie? 请看下面:


12.jpg


同样配置好url


13.jpg


然后访问:


14.jpg


可以看到成功拿到了我们cookie当中的值。


Session

session主要存储的是一些安全性要求比较高的数据,例如账户密码,钱包余额等等。在Django中session是默认打开的。


15.jpg


大家可以看到图中session中间价,如果禁用的话,直接删除即可。

大家可能会有疑问,session既然是在服务器端的,那么它也是属于数据,它储存在哪里呢?在Django中,我们可以设置相关属性来指定session数据的储存位置。

1)存储在数据库中,如下设置可以写,也可以不写,这是默认存储方式。


SESSION_ENGINE='django.contrib.sessions.backends.db'


2)存储在缓存中:存储在本机内存中,如果丢失则不能找回,比数据库的方式读写更快。


SESSION_ENGINE='django.contrib.sessions.backends.cache'


3)混合存储:优先从本机内存中存取,如果没有则从数据库中存取。


SESSION_ENGINE='django.contrib.sessions.backends.cached_db'


4)储存在数据库中:


16.jpg


首先我们需要在应用中注册session,然后迁移项目之后在数据库中会产生一个存储session的表:


17.jpg


在表中,主要有三个字段键,值,过期时间。


18.jpg


session依赖于cookie

所有请求者的Session都会存储在服务器中,服务器如何区分请求者和Session数据的对应关系呢?

答:在使用Session后,会在Cookie中存储一个sessionid的数据,每次请求时浏览器都会将这个数据发给服务器,服务器在接收到sessionid后,会根据这个值找出这个请求者的Session。

结果:如果想使用Session,浏览器必须支持Cookie,否则就无法使用Session了。

存储Session时,键与Cookie中的sessionid相同,值是开发人员设置的键值对信息,进行了base64编码,过期时间由开发人员设置。


session在Django中的应用

首先编写视图函数


19.jpg


配置好url后,我们去访问相关网址


20.jpg


21.jpg


我们会发现这里的sessionid和我们数据库中的id是一模一样的。

如何获取session


22.jpg


配置好url,然后访问相关网址:


23.jpg


当然session的操作不止这么些,底下给大家总结了一下:通过HttpRequest对象的session属性进行会话的读写操作。

1) 以键值对的格式写session。



request.session['键']=值


2)根据键读取值。


request.session.get('键',默认值)


3)清除所有session,在存储中删除值部分。


request.session.clear()


4)清除session数据,在存储中删除session的整条数据。


request.session.flush()


5)删除session中的指定键及值,在存储中只删除某个键及对应的值。


del request.session['键']


6)设置会话的超时时间,如果没有指定过期时间则两个星期后过期。


request.session.set_expiry(value)
如果value是一个整数,会话将在value秒没有活动后过期。
如果value为0,那么用户会话的Cookie将在用户的浏览器关闭时过期。
如果value为None,那么会话永不过期。


总结

今天的文章就写到这里,cookie和session的知识绝对不仅仅只是我上面所写的这么点,如果大家想更加的深入了解cookie和session,建议大家去阅读相关的书籍。如果觉得文章对你有所帮助,帮忙点个在看!!!

相关文章
|
2月前
|
存储 编解码 应用服务中间件
会话跟踪技术(Session 以及Cookie)
会话跟踪技术(Session 以及Cookie)
|
2月前
|
存储 前端开发 小程序
表白墙完善(数据库,前端,后端Servlet),再谈Cookie和Session。以及一个关于Cookie的练习小程序
表白墙完善(数据库,前端,后端Servlet),再谈Cookie和Session。以及一个关于Cookie的练习小程序
|
7天前
|
存储 JSON JavaScript
震撼!Cookie、Session、Token、JWT 终极对决:揭开 Web 认证的神秘面纱!
【8月更文挑战第13天】Web 开发中,Cookie、Session、Token 和 JWT 常混淆。Cookie 是服务器给客户端的小信息片,如登录状态,每次请求都会返回。Session 则是服务器存储的用户数据,通过 Session ID 追踪。Token 类似通行证,证明客户端身份且可加密。JWT 是结构化的 Token,含头部、载荷及签名,确保数据完整性和安全性。
19 4
|
22天前
|
存储 安全 搜索推荐
Cookie和Session的区别,99%的程序员都不知道的细节!
大家好,我是小米,在Web开发中,Cookie和Session是两种重要的状态管理工具。它们有着不同的存储位置、安全性和应用场景。本篇文章将详细解析它们的区别和应用,让你在开发过程中能够更加游刃有余。让我们一起深入了解吧!
35 1
|
8天前
Error unprotecting the session cookie.The key {...} was not found in the key ring.
Error unprotecting the session cookie.The key {...} was not found in the key ring.
18 0
|
8天前
Error unprotecting the session cookie.The payload was invalid.
Error unprotecting the session cookie.The payload was invalid.
23 0
|
2月前
|
存储 前端开发 JavaScript
VSCode调试揭秘:Live Server助力完美测试Cookie与Session,远超“Open in Browser“!
VSCode调试揭秘:Live Server助力完美测试Cookie与Session,远超“Open in Browser“!
|
2月前
|
存储 安全 网络协议
Django路由与会话深度探索:静态、动态路由分发,以及Cookie与Session的奥秘
Django路由与会话深度探索:静态、动态路由分发,以及Cookie与Session的奥秘
|
2月前
|
JSON 前端开发 Java
Spring第一课,了解IDEA里面的文件,回顾Cookie和Session,获取Session,Cookie,Header的方式
Spring第一课,了解IDEA里面的文件,回顾Cookie和Session,获取Session,Cookie,Header的方式
|
2月前
|
存储 移动开发 JavaScript
对于session、cookie、 localStorage和SessionStorage的理解
对于session、cookie、 localStorage和SessionStorage的理解
41 0