小白学Django第九天| Cookie和session的那些骚操作

简介: 小白学Django第九天| Cookie和session的那些骚操作

小白学Django系列:


前言

在前面的学习中,我们了解到了用户的登录,但是大家有么有困惑过,登录之后我去访问其他的页面(例如个人中心)它是怎么识别我的身份呢?这就和今天我们要说的状态保持有关,这部分内容中主要介绍cookie和session这两个必备知识。


状态保持

了解过http的人(不了解的可以看我之前的文章)都知道http具有无状态的特点,所谓无状态就是用户在发起请求时,浏览器和服务器都不知道这个用户之前都做了什么,每一次请求都是一次全新的请求。

无状态的应用层面的原因是:浏览器和服务器之间的通信都遵守HTTP协议。

根本原因是:浏览器与服务器是使用Socket套接字进行通信的,服务器将请求结果返回给浏览器之后,会关闭当前的Socket连接,而且服务器也会在处理页面完毕之后销毁页面对象。

那么这就让人很头疼了,但是当然难不倒那些大佬,随后为了保持住登录信息、浏览信息,我们主要采用在客户端储存cookie以及在服务器端储存session的方法来解决。


Cookie

当然也有一些人用复数cookies。cookie的用处简单的来说就是某些网站为了保持用户信息,浏览过哪些商品等保存在用户本地终端上的数据,通常会进行加密。


简介

Cookie最早是网景公司的前雇员Lou Montulli在1993年3月的发明。Cookie是由服务器端生成,发送给User-Agent(一般是浏览器),浏览器会将Cookie的key/value保存到某个目录下的文本文件内,下次请求同一网站时就发送该Cookie给服务器(前提是浏览器设置为启用cookie)。

Cookie名称和值可以由服务器端开发自己定义,这样服务器可以知道该用户是否是合法用户以及是否需要重新登录等。服务器可以利用Cookies包含信息的任意性来筛选并经常性维护这些信息,以判断在HTTP传输中的状态。Cookies最典型的一个案例就是用来记住用户名。

Cookie是存储在浏览器中的一段纯文本信息,建议不要存储敏感信息如密码,因为电脑上的浏览器可能被其它人使用。


特点

  • cookie是域名安全的。什么是域名安全呢?举个简单的例子,例如我访问Google时候是写入了cookie信息的,当我用同一个浏览器去访问baidu时,Google的cookie在baidu的页面上是不能够被访问的。
  • cookie是以键值对来进行信息储存的。
  • 每一次浏览器访问服务器时,都会将网站相关的cookie发送给服务器。


运行机制


8.jpg

cookie


这里我也不过多的说了,大家自行看图说话即可。


cookie在Django上的运用

回归正题,我们再Django中如何去利用cookie呢?

首先我们编写视图函数


9.jpg


这里就不放代码了,大家记得自己动手写

配置好相关的url


10.jpg


从图中,可以看到Set-cookie一项中有我们从视图函数发送过来的数据


11.jpg


除了设置cookie,我们还需要拿到cookie,如何拿到cookie? 请看下面:


12.jpg


同样配置好url


13.jpg


然后访问:


14.jpg


可以看到成功拿到了我们cookie当中的值。


Session

session主要存储的是一些安全性要求比较高的数据,例如账户密码,钱包余额等等。在Django中session是默认打开的。


15.jpg


大家可以看到图中session中间价,如果禁用的话,直接删除即可。

大家可能会有疑问,session既然是在服务器端的,那么它也是属于数据,它储存在哪里呢?在Django中,我们可以设置相关属性来指定session数据的储存位置。

1)存储在数据库中,如下设置可以写,也可以不写,这是默认存储方式。


SESSION_ENGINE='django.contrib.sessions.backends.db'


2)存储在缓存中:存储在本机内存中,如果丢失则不能找回,比数据库的方式读写更快。


SESSION_ENGINE='django.contrib.sessions.backends.cache'


3)混合存储:优先从本机内存中存取,如果没有则从数据库中存取。


SESSION_ENGINE='django.contrib.sessions.backends.cached_db'


4)储存在数据库中:


16.jpg


首先我们需要在应用中注册session,然后迁移项目之后在数据库中会产生一个存储session的表:


17.jpg


在表中,主要有三个字段键,值,过期时间。


18.jpg


session依赖于cookie

所有请求者的Session都会存储在服务器中,服务器如何区分请求者和Session数据的对应关系呢?

答:在使用Session后,会在Cookie中存储一个sessionid的数据,每次请求时浏览器都会将这个数据发给服务器,服务器在接收到sessionid后,会根据这个值找出这个请求者的Session。

结果:如果想使用Session,浏览器必须支持Cookie,否则就无法使用Session了。

存储Session时,键与Cookie中的sessionid相同,值是开发人员设置的键值对信息,进行了base64编码,过期时间由开发人员设置。


session在Django中的应用

首先编写视图函数


19.jpg


配置好url后,我们去访问相关网址


20.jpg


21.jpg


我们会发现这里的sessionid和我们数据库中的id是一模一样的。

如何获取session


22.jpg


配置好url,然后访问相关网址:


23.jpg


当然session的操作不止这么些,底下给大家总结了一下:通过HttpRequest对象的session属性进行会话的读写操作。

1) 以键值对的格式写session。



request.session['键']=值


2)根据键读取值。


request.session.get('键',默认值)


3)清除所有session,在存储中删除值部分。


request.session.clear()


4)清除session数据,在存储中删除session的整条数据。


request.session.flush()


5)删除session中的指定键及值,在存储中只删除某个键及对应的值。


del request.session['键']


6)设置会话的超时时间,如果没有指定过期时间则两个星期后过期。


request.session.set_expiry(value)
如果value是一个整数,会话将在value秒没有活动后过期。
如果value为0,那么用户会话的Cookie将在用户的浏览器关闭时过期。
如果value为None,那么会话永不过期。


总结

今天的文章就写到这里,cookie和session的知识绝对不仅仅只是我上面所写的这么点,如果大家想更加的深入了解cookie和session,建议大家去阅读相关的书籍。如果觉得文章对你有所帮助,帮忙点个在看!!!

相关文章
|
1月前
|
存储 安全 搜索推荐
理解Session和Cookie:Java Web开发中的用户状态管理
理解Session和Cookie:Java Web开发中的用户状态管理
61 4
|
1月前
|
存储 缓存 网络协议
计算机网络常见面试题(二):浏览器中输入URL返回页面过程、HTTP协议特点,GET、POST的区别,Cookie与Session
计算机网络常见面试题(二):浏览器中输入URL返回页面过程、HTTP协议特点、状态码、报文格式,GET、POST的区别,DNS的解析过程、数字证书、Cookie与Session,对称加密和非对称加密
|
2月前
|
缓存 Java Spring
servlet和SpringBoot两种方式分别获取Cookie和Session方式比较(带源码) —— 图文并茂 两种方式获取Header
文章比较了在Servlet和Spring Boot中获取Cookie、Session和Header的方法,并提供了相应的代码实例,展示了两种方式在实际应用中的异同。
190 3
servlet和SpringBoot两种方式分别获取Cookie和Session方式比较(带源码) —— 图文并茂 两种方式获取Header
|
2月前
|
存储 安全 数据安全/隐私保护
Cookie 和 Session 的区别及使用 Session 进行身份验证的方法
【10月更文挑战第12天】总之,Cookie 和 Session 各有特点,在不同的场景中发挥着不同的作用。使用 Session 进行身份验证是常见的做法,通过合理的设计和管理,可以确保用户身份的安全和可靠验证。
26 1
|
3月前
|
存储 缓存 数据处理
php学习笔记-php会话控制,cookie,session的使用,cookie自动登录和session 图书上传信息添加和修改例子-day07
本文介绍了PHP会话控制及Web常用的预定义变量,包括`$_REQUEST`、`$_SERVER`、`$_COOKIE`和`$_SESSION`的用法和示例。涵盖了cookie的创建、使用、删除以及session的工作原理和使用,并通过图书上传的例子演示了session在实际应用中的使用。
php学习笔记-php会话控制,cookie,session的使用,cookie自动登录和session 图书上传信息添加和修改例子-day07
|
3月前
|
存储 前端开发 Java
JavaWeb基础7——会话技术Cookie&Session
会话技术、Cookie的发送和获取、存活时间、Session钝化与活化、销毁、用户登录注册“记住我”和“验证码”案例
JavaWeb基础7——会话技术Cookie&Session
|
3月前
|
存储 安全 NoSQL
Cookie、Session、Token 解析
Cookie、Session、Token 解析
65 0
|
4月前
|
存储 缓存 中间件
Django 框架中 Session 的用法
【8月更文挑战第30天】
40 6
|
4月前
|
存储 JavaScript 前端开发
Cookie 反制策略详解:Cookie加解密原理、Cookie和Session机制、Cookie hook、acw_sc__v2、jsl Cookie调试、重定向Cookie
Cookie 反制策略详解:Cookie加解密原理、Cookie和Session机制、Cookie hook、acw_sc__v2、jsl Cookie调试、重定向Cookie
262 1
|
4月前
|
存储 安全 搜索推荐
【JavaWeb 秘籍】Cookie vs Session:揭秘 Web 会话管理的奥秘与实战指南!
【8月更文挑战第24天】本文以问答形式深入探讨了Web开发中关键的会话管理技术——Cookie与Session。首先解释了两者的基本概念及工作原理,随后对比分析了它们在存储位置、安全性及容量上的差异。接着,通过示例代码详细介绍了如何在JavaWeb环境中实现Cookie与Session的操作,包括创建与读取过程。最后,针对不同应用场景提供了选择使用Cookie或Session的指导建议,并提出了保障二者安全性的措施。阅读本文可帮助开发者更好地理解并应用这两种技术。
76 1