Django边学边记--状态保持(cookie和session)
作者:互联网
Cookie
概念:
- Cookie,也叫Cookies,指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密),好比会员卡或餐票。
特点:
- Cookie是由服务器端生成的一小段信息,发送给User-Agent(一般是浏览器)保管。
- 当浏览器请求某网站时,会将本网站下所有Cookie信息提交给服务器。
- Cookie以键值对的格式进行信息的存储。
- Cookie基于域名安全,不同域名的Cookie是不能互相访问的。
- Cookie有过期时间,如果不指定,关闭浏览器就过期
- 因为电脑上的浏览器可能被其它人使用,建议cookie不要存储敏感信息如密码。
- 典型应用:记住用户名,购物车,网站的广告推送等。
设置:
- 需要一个HttpResponse类(或子类)对象,该对象中有一个方法set_cookie,通过[对象.set_cookie(key=“",value="”,max_age=XXX[秒],xxx)]设置 ,过期时间可以用max_age 和 expires 两种形式来设置,max_age 的值为秒数,expires的值为具体过期时间。
获取:
- cookie保存在浏览器返回的request对象的COOKIES属性里面,(在学习HttpReqeust对象的属性时,说过COOKIES是一个标准的Python字典,包含所有的cookie,键和值都为字符串)可以通过dict['键'] 或 .get('键') 的方法获取。
Session
概念:
- 类似于cookie,对于敏感、重要的信息,需要在服务器端进行状态保持就用session,服务端将session的id给浏览器,数据存在服务器。
特点:
- 储存在服务器端,通过设置SESSION_ENGINE项指定Session数据存储的方式,可以存储在数据库、缓存、Redis等
- Session包括三个数据:键,值,过期时间
- session的id是通过cookie给浏览器的,如果想使用Session,浏览器必须支持Cookie,否则就无法使用Session了,也是就是session依赖于cookie。
操作:
- 与cookie不同的是 session 的设置和取值全部通过Httprequest 对象的Session属性进行读写操作
- 增、改
-
request.session['键']=值
- 查
-
request.session.get('键',默认值) request.session['键']
- 删
-
del request.session['键'] 删除会话中的指定键及值,在存储中只删除某个键及对应的值 request.session.clear() 清除所有会话,在存储中删除值部分 request.session.flush() 清除会话数据,在存储中删除会话的整条数据
- 设置会话的超时时间,(默认两个星期)
- 如果value是一个整数,会话将在value秒没有活动后过期
- 如果value为0,那么用户会话的Cookie将在用户的浏览器关闭时过期
- 如果value为None,那么会话永不过期
-
request.session.set_expiry(value)
标签:浏览器,--,request,Django,会话,session,Cookie,cookie,边学边 来源: https://blog.csdn.net/m0_60148758/article/details/120250846