简介
Django Session 是一个轻量级中间件，用于在用户会话期间在服务器端存储和检索数据。它允许您在用户请求之间存储信息，例如购物车内容、语言偏好和经过身份验证的用户。
设置 Session
要使用 Session，您首先需要在 settings.py 文件中启用它：
MIDDLEWARE = [
...
'django.contrib.sessions.middleware.SessionMiddleware',
...
]
然后，您需要在您的 URL 配置中包含 SessionMiddleware：
# urls.py
from django.contrib.sessions.middleware import SessionMiddleware
urlpatterns = [
...
url('^session-example/$', views.session_example, middleware=SessionMiddleware),
...
]
存储 Session 数据
要存储 Session 数据，可以使用 request.session 字典：
def session_example(request):
request.session['username'] = 'alice'
这会在用户的浏览器中设置一个 Session cookie，其中包含一个唯一标识符。当用户在同一浏览器中进行后续请求时，Django 将使用此 cookie 检索并填充 request.session 字典。
检索 Session 数据
要检索 Session 数据，可以使用与存储数据相同的键：
def session_example(request):
username = request.session.get('username')
如果您尝试检索一个不存在的键，get() 方法将返回 None。
修改 Session 数据
要修改 Session 数据，只需使用相同的键进行更新：
def session_example(request):
request.session['username'] = 'bob'
删除 Session 数据
要删除单个 Session 项，可以使用 pop() 方法：
def session_example(request):
request.session.pop('username')
要删除所有 Session 数据，可以使用 clear() 方法：
def session_example(request):
request.session.clear()
Session 的生命周期
Django Session 在浏览器关闭时过期，或在 SESSION_COOKIE_AGE 设置的秒数后过期（默认情况下为 1209600 秒，即 14 天）。
使用 Session 的最佳实践
- 仅存储少量、轻量级的数据。
- 不要存储敏感数据，如密码或信用卡号。
- 考虑使用其他存储选项，如数据库或缓存，对于大量或长期数据。
高级用法
- 自定义 Session 后端：您可以通过子类化
SessionStore类来创建自定义 Session 后端。 - Session 锁定：您可以使用
session_lock上下文管理器来锁定 Session，以防止并行请求同时修改数据。 - Session 过期处理：您可以使用
SessionMiddleware的expire_date选项来控制 Session 过期。
总的来说，Django Session 是一个功能强大的工具，可用于在用户会话期间存储和检索数据。通过遵循最佳实践并了解其高级用法，您可以有效地利用 Session 来增强您的 Django 应用程序。
