曲奇饼Cookie
浏览器会将Cookie的键/值保存到某个目录下的文本文件内，下次请求同一网站时就发送该曲奇给服务器（前提是浏览器设置为启用cookie中）.Cookie名称和值可以由服务器端开发自己定义，这样服务器可以知道该用户是否是合法用户以及是否需要重新登录等。服务器可以利用饼干包含信息的任意性来筛选并经常性维护这些信息，以判断在HTTP传输中的状态.Cookies最典型记住用户名。
Cookie是存储在浏览器中的一段纯文本信息，建议不要存储敏感信息如密码，因为电脑上的浏览器可能被其它人使用。
饼干的特点
- Cookie以键值对的格式进行信息的存储。
- Cookie基于域名安全，不同域名的饼干是不能互相访问的，如访问itcast.cn时向浏览器中写了Cookie的信息，使用同一浏览器访问baidu.com时，无法访问到itcast.cn写的Cookie的信息。
- 当浏览器请求某网站时，会将浏览器存储的跟网站相关的所有Cookie的信息提交给网站服务器。
1设置Cookie
可以通过的HttpResponse对象中的set_cookie方法来设置的cookie。
HttpResponse.set_cookie(cookie名, value=cookie值, max_age=cookie有效期)
- max_age 单位为秒，默认为无。如果是临时cookie，可将max_age设置为无。
示例：
def demo_view(request):
response = HttpResponse('ok')
response.set_cookie('itcast1', 'python1') # 临时cookie
response.set_cookie('itcast2', 'python2', max_age=3600) # 有效期一小时
return response
2读取Cookie
可以通过HttpRequest对象的COOKIES属性来读取本次请求携带的cookie值.request.COOKIES为字典类型。
def demo_view(request):
cookie1 = request.COOKIES.get('itcast1')
print(cookie1)
return HttpResponse('OK')Session
1 启用Session
Django项目默认启用Session。
可以在settings.py文件中查看，如需禁用session，将上图中的session中间件注释掉即可。
2 存储方式
在settings.py文件中，可以设置session数据的存储方式，可以保存在数据库、本地缓存等。
2.1 数据库
存储在数据库中，如下设置可以写，也可以不写，这是默认存储方式。
SESSION_ENGINE='django.contrib.sessions.backends.db'
由表结构可知，操作Session包括三个数据：键，值，过期时间。
2.2 本地缓存
存储在本机内存中，如果丢失则不能找回，比数据库的方式读写更快。
SESSION_ENGINE='django.contrib.sessions.backends.cache'
2.3 混合存储
优先从本机内存中存取，如果没有则从数据库中存取。
SESSION_ENGINE='django.contrib.sessions.backends.cached_db'
2.4 Redis
在redis中保存session，需要引入第三方扩展，我们可以使用django-redis来解决。
1） 安装扩展
pip install django-redis
2）配置
在settings.py文件中做如下设置
CACHES = {
"default": {
"BACKEND": "django_redis.cache.RedisCache",
"LOCATION": "redis://127.0.0.1:6379/1",
"OPTIONS": {
"CLIENT_CLASS": "django_redis.client.DefaultClient",
}
}
}
SESSION_ENGINE = "django.contrib.sessions.backends.cache"
SESSION_CACHE_ALIAS = "default"
注意
如果redis的ip地址不是本地回环127.0.0.1，而是其他地址，访问Django时，可能出现Redis连接错误，
解决方法：
修改redis的配置文件，添加特定ip地址。
打开redis的配置文件
sudo vim /etc/redis/redis.conf
sudo service redis-server restart
3 Session操作
通过HttpRequest对象的session属性进行会话的读写操作。
1） 以键值对的格式写session。
request.session['键']=值
2）根据键读取值。
request.session.get('键',默认值)
3）清除所有session，在存储中删除值部分。
request.session.clear()
4）清除session数据，在存储中删除session的整条数据。
request.session.flush()
5）删除session中的指定键及值，在存储中只删除某个键及对应的值。
del request.session['键']
6）设置session的有效期
request.session.set_expiry(value)
- 如果value是一个整数，session将在value秒没有活动后过期。
- 如果value为0，那么用户session的Cookie将在用户的浏览器关闭时过期。
- 如果value为None，那么session有效期将采用系统默认值，默认为两周，可以通过在settings.py中设置SESSION_COOKIE_AGE来设置全局默认值。