Flask高级(一)

简介: Flask高级(一)

目录


Cookie


Cookie的介绍


Cookie的工作原理


Flask操作cookie


设置Cookie


查找Cookie


删除cookie


cookie的有效期


以max_age来设置cookie 的有效期:


以expires来设置cookie的有效期:


Session


Session的介绍


Session的跟踪机制


Flask操作Session


设置和修改


读取


删除


Session的有效期




Cookie


让浏览器记住你。


Cookie的介绍


因为Web应用程序是使用HTTP协议传输数据的。而HTTP协议是无状态的协议。一旦数据交换完毕,客户端与服务器端的连接就会关闭。再次交换数据需要建立新的连接,这就意味着服务器无法从连接上跟踪会话。


关于cookie的使用其实就是让服务器记住用户的一种机制。可以弥补HTTP协议无状态的不足,在Session出现之前,基本上所有的浏览器都是由Cookie来追踪会话。


Cookie的工作原理


Cookie会给客户端们发送一个通行证,不论是谁访问访问都必须携带通行证,通行证信息返回服务器,这样就能够对用户进行识别。

999.png

Cookie实际上是一小段的文本信息。客户端请求服务器,如果服务器需要记录该用户状态,就使用response向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。


当浏览器再请求该网站时,浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie,以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容


这里需要注意的是:


       1.浏览器对cookie 的大小和数量是有限制的,假若超过了这个限制,那么信息将会丢失。


       2.不同的浏览器储存的cookie的数量是不同的。


       3.尽量保证cookie 的数量和大小:


               (1)cookie的个数< 20~30个


               (2)cookie 的大小< 4k


Flask操作cookie


设置Cookie


       1.设置cookie是在Response的对象上设置。


       2.通过set_cookie的方法来设置cookie信息。

from flask import Flask,make_response
app = Flask(__name__)
@app.route('/set_cookie/')
def set_cookie():
    resp = make_response('设置了一个Cookie信息')
    resp.set_cookie('uname','xiaolin')
    return resp

查找Cookie


Chrome浏览器中查看cookie的方式:


  • 方式1:借助于 开发调式工具进行查看

  • 方式2:在Chrome的设置界面->高级设置->内容设置->所有cookie->找到当前域名下的cookie。


直接使用request.cookie.get()方法来查找即可。

from flask import Flask,make_response,request
app = Flask(__name__)
@app.route('/set_cookie/')
def set_cookie():
    resp = make_response('设置了一个Cookie信息')
    resp.set_cookie('uname','xiaolin')
    return resp
@app.route('/get_cookie/')
def get_cookie():
    uname = request.cookies.get('uname')
    return f'设置的cookie是:{uname}'

删除cookie


方法一:删除cookie跟设置cookie差不多,将set_cookie改为delete_cookie。

from flask import Flask,make_response,request
app = Flask(__name__)
@app.route('/set_cookie/')
def set_cookie():
    resp = make_response('设置了一个Cookie信息')
    resp.set_cookie('uname','xiaolin')
    return resp
@app.route('/get_cookie/')
def get_cookie():
    uname = request.cookies.get('uname')
    return f'设置的cookie是:{uname}'
@app.route('/del_cookie/')
def del_cookie():
    resp = make_response('删除了一个Cookie信息')
    resp.delete_cookie('uname')
    return resp

方法二:在客户端浏览器人为的删除,这也就是清除了浏览器记录后,免密登录不好使的原因。


cookie的有效期


默认的过期时间:如果没有显示的指定过期时间,那么这个cookie将会在浏览器关闭后过期。


max_age:以秒为单位,距离现在多少秒后cookie会过期。


expires:为datetime类型。这个时间需要设置为格林尼治时间,相对北京时间来说 会自动+8小时


如果max_age和expires都设置了,那么这时候以max_age为标准。


这里也有需要注意的事项:


       max_age在IE8以下的浏览器是不支持的。


       expires虽然在新版的HTTP协议中是被废弃了,但是到目前为止,所有的浏览器都还是能够支持,所以如果想要兼容IE8以下的浏览器,那么应该使用expires,否则可以使用max_age。


以max_age来设置cookie 的有效期:

@app.route('/create_cookie/max_age/')
def create_cookie1():
    resp = Response('通过max_age设置cookie有效期')
    # max_age以秒为单位设置cookie的有效期!
    age = 60*60*2
    resp.set_cookie('uname','xiaochun',max_age=age)
    return resp

效果图:

000.png

以expires来设置cookie的有效期:


方法一:


注意:设置时间默认增加八小时

from datetime import datetime
@app.route('/create_cookie/expires/')
def create_cookie2():
    resp = Response('通过expires设置cookie有效期')
    # expires,以指定时间设置有效期
    tmp_time = datetime(2022,11,13,hour=16,minute=0,second=0)
    resp.set_cookie('uname','xiaofeng',expires=tmp_time)
    return resp

效果图:

1111.png

方法二:


通过timedelta来计算时间。

from datetime import timedelta
@app.route('/create_cookie/expires2/')
def create_cookie3():
    resp = Response('通过expires设置cookie有效期')
    # expires,以指定时间设置有效期
    tmp_time1 = datetime.now() + timedelta(days=2)
    resp.set_cookie('uname','ALEX',expires=tmp_time1)
    return resp

expires和max_age同时设置:


会以max_age为准。

@app.route('/create_cookie/exp_max/')
def create_cookie4():
    resp = Response('通过expires设置cookie有效期')
    # expires和max_age同时设置,回以max_age为准
    tmp_time2 = datetime.now() + timedelta(days=2)
    resp.set_cookie('uname','ALEX',expires=tmp_time2,max_age=60*60*2)
    return resp

Session


和cookie的作用类似


Session的介绍


跟cookie不同的是,cookie是保存在客户端服务器上,而session是保存在服务器上,


客户端浏览器访问服务器的时候,服务器把客户端信息以某种形式记录在服务器上,


客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。


注意:

       不同的语言,不同的框架,有不同的实现。


       虽然底层的实现不完全一样,但目的都是让服务器端能方便的存储数据而产生的。


Session的出现,是为了解决cookie存储数据不安全的问题的。


如果说Cookie机制是通过检查客户身上的“通行证”来确定客户身份的话,


那么Session机制就是通过检查服务器上的“客户明细表”来确认客户身份。


Session相当于程序在服务器上建立的一份客户档案,客户来访的时候只需要查询客户档案表就可以了。


Session的跟踪机制


在Flask框架中,session的跟踪机制跟cookie有关,也就是说session不能脱离cookie。

要以服务器端和客户端来理解。

222.png

优点:安全


缺点:占用资源(忽略不计,其实可以)


Flask操作Session


需要先设置SECRET_KEY:


class DefaultConfig(object):
  SECRET_KEY = 'fih9fh9eh9gh2'
app.config.from_object(DefaultConfig)
或者直接设置
app.secret_key='xihwidfw9efw'

设置和修改

from flask import session
@app.route('/set_session/')
def set_session():
  session['username'] = 'xiaolin'
  return 'set session ok'

读取

@app.route('/get_session/')
def get_session():
  username = session.get('username')
  return 'get session username {}'.format(username)

删除

@app.route('/del_session/')
def delete_session():
  #删除指定的key的session
  # session.pop('uname')
  #删除session中的所有的key 【删除所有】
  session.clear()
  return '删除成功'

Session的有效期


跟cookie一样,默认的有效期没有设置的话,浏览器关闭自动过期。


如果设置session.permanent=True,那么就会默认在31天后过期。


算了,不想打字了,直接看代码爽一点;

from flask import Flask,session
from datetime import timedelta
app = Flask(__name__)
app.secret_key = 'sdfdfdsfsss'
app.config['PERMANENT_SESSION_LIFETIME'] = timedelta(days=2)
@app.route('/')
def index():
  return 'Hello!!'
@app.route('/set_session/')
def set_session():
  # 设置session的持久化,默认是增加了31天
  session.permanent = True
  session['uname'] = '10001'
  return '设置一个Session的信息'
@app.route('/get_session/')
def get_session():
  # 如果服务器关闭掉了,session的有效期,依然是之前系统保存日期
  # 如果secret_key设置是一个固定的值,那么服务器重启不会影响session的有效器
  # 如果secret_key设置不是一个固定的值,那么服务器之前设置的session将全部过期
  return session.get('uname')
if __name__ == '__main__':
  app.run(debug=True)

推荐阅读



---------------------------------------------

相关文章
|
JSON 安全 数据格式
Flask 高级应用:使用蓝图模块化应用和 JWT 实现安全认证
本文将探讨 Flask 的两个高级特性:蓝图(Blueprints)和 JSON Web Token(JWT)认证。蓝图让我们可以将应用模块化,以便更好地组织代码;而 JWT 认证是现代 Web 应用中常见的一种安全机制。
|
存储 数据库 Python
Flask高级(四)
Flask高级(四)
|
算法 开发者 Python
Flask高级(三)
Flask高级(三)
|
Python
Flask高级(二)
Flask高级(二)
|
Linux 定位技术 调度
Flask之视图高级(二)
Flask之视图高级(二)
|
Python
Flask之视图高级(一)
Flask之视图高级(一)
|
调度 Python
Flask学习与项目实战4:视图高级之蓝图和子域名、类视图
对于大项目,代码都不放在app.py里面,需要分类。 即类似javaspringboot中的分层?每个功能分为一个更小规格的层次。 url_prefix 就是 蓝图的前缀。 和book相关的都在book中,和用户有关的都在user中。
Flask学习与项目实战4:视图高级之蓝图和子域名、类视图
|
9天前
|
JSON API 数据格式
构建RESTful APIs:使用Python和Flask
【10月更文挑战第12天】本文介绍了如何使用Python和Flask构建一个简单的RESTful API。首先概述了API的重要性及RESTful API的基本概念,接着详细讲解了Flask框架的特性和安装方法。通过创建一个基本的Flask应用,定义了处理“图书”资源的GET、POST、PUT和DELETE方法的路由,展示了如何处理请求和响应,以及如何进行错误处理。最后,提供了运行和测试API的方法,总结了Flask在构建RESTful API方面的优势。
21 1
|
11天前
|
JSON API 数据格式
构建RESTful APIs:使用Python和Flask
【10月更文挑战第10天】本文介绍了如何使用Python和Flask构建一个简单的RESTful API。Flask是一个轻量级的Web应用框架,适合小型项目和微服务。文章从环境准备、创建基本Flask应用、定义资源和路由、请求和响应处理、错误处理等方面进行了详细说明,并提供了代码示例。通过这些步骤,读者可以快速掌握使用Flask构建RESTful API的方法。
27 1
|
19天前
|
数据库 开发者 Python
使用Python和Flask构建Web应用
【10月更文挑战第2天】使用Python和Flask构建Web应用
17 1