cookie:session与auth组件

其他 2019-05-13 11:04:45 阅读次数: 0

cookie背景　

　产生的背景是http协议有无状态的问题（输入用户密码登录后，用户跳转到购物车还得重新登录的问题）于是cookie应运而生了客户端向服务器发起连接请求，服务器向客户端回复cookie分配一个唯一的id ,这样用户再此访问时服务器就知道了谁是谁了。
然后我们再根据不同的cookieID在服务器上保存一段时间的私密资料。服务器存储 ID ,客户端存放数据data，由于cookie只能存放4096个字节，本身cookie也存在着一定的安全性，所以session就诞生了。

 session ：存储浏览器sessionID值保存在客户端，sessionID的key:data 数据存储在服务器上

 cookie、 cookie +session ，最常用场景可以直接不登录进行刷订单详情等需登录验证后才能进入的视图。或订单详情发给他人同样可以直接打开危险。

cookie 与session应用的场景：

  1. 登录
  2. 投票限制个数
  3. 保存用户的浏览习惯

 cookie使用

明文版的cookie：

  views.py文件

views.py文件：
from django.shortcuts import render,redirect

# Create your views here.
from .models import *

def login(request):
if request.method=="POST":
user=request.POST.get("user")
pwd=request.POST.get("pwd")

ret=UserInfor.objects.filter(name=user,pwd=pwd)
if ret:
obj=redirect("/index/")
obj.set_cookie("is_login",True,max_age=5)
obj.set_cookie("user",user)
return obj
obj=render(request, "login.html")
# obj.set_cookie()
# obj.status_code=404
return obj


def index(request):
print(request.COOKIES)
if not request.COOKIES.get("is_login"):
return redirect("/login/")
user=request.COOKIES.get("user")
return render(request,"index.html",locals())

views.py文件

  model.py文件

model.py:
from django.db import models

# Create your models here.


class UserInfo(models.Model):

name=models.CharField(max_length=32)
pwd=models.CharField(max_length=32)

model.py文件

  index.html文件

index.html文件：
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>

<h3>INDEX</h3>

<p>hello {{ user }}</p>
<a href="/logout/">注销</a>
</body>
</html>

index.html文件

  删除cookie 
def logout(request):
    rep = redirect("/login/")
    rep.delete_cookie("user")  # 删除用户浏览器上之前设置的usercookie值
    return rep

密文版cookie

  密文版cookie

from django.shortcuts import render,redirect,HttpResponse
import random
# Create your views here.

def check_login(func):
def inner(request,*args,**kwargs):
# if request.COOKIES.get('login'):
user=request.get_signed_cookie('login',default=None,salt='aaa')
if user =='whq':
return func(request,*args,**kwargs)
else:
print('验证失败')
return inner

# --------------------------------------------
def login(request):
if request.method=="POST":
user=request.POST.get('user')
pwd=request.POST.get('pwd')
up=user=='whq'and pwd=='123'
# 登录成功跳到首页
# 保存登录状态
if up:
rep= redirect('/index/')
# rep.set_cookie('login',True) #明文设置cookie
rep.set_signed_cookie('login','whq',salt='aaa') #加密版设置cookie
return rep
return render(request,'login.html')


@check_login
def index(request):
# 判断是否登录即验证cookie字段是否与设置的相一致
return HttpResponse('明文的cookie')

设置salt（加盐）与获取salt时必须一致
获取salt时必须设置default

密文版cookie

二、session

客户端与服务器：cookie（浏览器）+session（服务器）

　　　　

复制代码 
############################session 操作
　　设置session

def login_session(request):

    if request.method=="POST":
        user=request.POST.get("user")
        pwd=request.POST.get("pwd")
    
        ret=UserInfor.objects.filter(name=user,pwd=pwd)
        if ret:
            # sessionID:h3ksm2h9ui4i72999mqdzm94vp0iql9u
            request.session["user"]=user
            return redirect("/index_session/")
    return render(request,"login.html")

def index_session(request):
    user=request.session.get("user")
    if not user:
        return redirect("/login_session/")
    return render(request,"index.html",locals())
复制代码

 注销

注销方式一：

def logout(request):
    # sessionID:h3ksm2h9ui4i72999mqdzm94vp0iql9u
    request.session.flush()  #删除session
    return redirect("/login_session/")

 注销方式二：

 注销
def logout(request):
    # 把当前用户的session都清掉
    request.session.delete()
    return redirect("/login/")
  session操作语句总结

1、设置Sessions值

request.session['session_name'] ="admin"
2、获取Sessions值
session_name = request.session["session_name"]
3、删除Sessions值
del request.session["session_name"]
4、检测是否操作session值
if "session_name" is request.session :

session操作语句总结

三、auth组件：

　简介：auth组件是django自动生成session功能的组件

　　操作：

　　　　

创建用户：

 py manage.py createsuperuser 
 输入 whq
 邮箱回车
 密码输入大于8位 

使用auth模块

复制代码 
from django.contrib import auth
from django.contrib.auth.models import User


def login(request):
    if request.method == 'POST':
        username = request.POST.get('user')
        print(username, 'username')
        password = request.POST.get('pwd')
        print(password, 'password')
        user = auth.authenticate(username=username, password=password)

        if user:
            auth.login(request, user)
            return redirect('/index/')

        else:
            return redirect('/login/')

    return render(request, 'login.html')
#
#
# # 验证session跳转
def index(request):
    username = request.user.is_authenticated()
    if not username : 
   return redirect('/login/') 

return HttpResponse('index') ''' 操作这一步时需要导入 from django.contrib.auth.models import User '''
复制代码

 注销：

 def logout(request): 
　　　　auth.logout(request)
 return redirect('/login/') 






auth模块注册：

原生auth模块注册：

  注册

def sign_up(request):

state = None
if request.method == 'POST':

password = request.POST.get('password', '')
repeat_password = request.POST.get('repeat_password', '')
email=request.POST.get('email', '')
username = request.POST.get('username', '')
if User.objects.filter(username=username):
state = 'user_exist'
else:
new_user = User.objects.create_user(username=username, password=password,email=email)
new_user.save()

return redirect('/book/')
content = {
'state': state,
'user': None,
}
return render(request, 'sign_up.html', content)　　

注册

  删除

@login_required
def set_password(request):
user = request.user
state = None
if request.method == 'POST':
old_password = request.POST.get('old_password', '')
new_password = request.POST.get('new_password', '')
repeat_password = request.POST.get('repeat_password', '')
if user.check_password(old_password):
if not new_password:
state = 'empty'
elif new_password != repeat_password:
state = 'repeat_error'
else:
user.set_password(new_password)
user.save()
return redirect("/log_in/")
else:
state = 'password_error'
content = {
'user': user,
'state': state,
}
return render(request, 'set_password.html', content)

删除

扩展auth模块注册：

  auth模块扩展设置

步骤一：
　　settings.py文件配置：
　　　　AUTH_USER_MODEL="app01.UserInfo"


models.py文件
　　　　from django.db import models

　　　　# 做注册页面是需要的字段很多，单纯的User表已经不能满足于是
　　　　#
　　　　　　　　#方案1建一张新表一对一关联User表
　　　　#--------------- 这种会产生一张新表存取不方便------------------
　　　　# from django.contrib.auth.models import User
　　　　# class UserInfo(models.Model):
　　　　 # tel=models.CharField(max_length=32)
　　　　# # 一对一关联：from django.contrib.auth.models import User
# 　　　　　　　　uer=models.OneToOneField(to='User')

　　　　　　　　　　#方案2继承user表添加自定义字段会生成一个自定义的表的字段与auth_user合成一张表
　　　　　　　　　　　　　　删除auth_User表

　　　　　　　　　　　　　　from django.contrib.auth.models import AbstractUser

　　　　　　　　　　　　　　class UserInfo (AbstractUser):
　　　　　　　　　　　　tel=models.CharField(max_length=32)

auth模块扩展设置

  注册

def reg(request):
if request.method == 'POST':
username = request.POST.get('user')
print(username, 'username')
password = request.POST.get('pwd')
print(password, 'password')
# valid_code=request.POST.get('valid_code')
# 报错
UserInfo.objects.create_user(username=username,password=password)
return HttpResponse('注册成功')
return render(request,'reg.html')

注册

猜你喜欢

转载自www.cnblogs.com/xyhh/p/10855403.html
今日推荐
开源日报 | Chrome内置Gemini的意义不在于Gemini；中国AI追随之路的五大误区；ECharts创始人“下海”养鱼；谷歌I/O开发者大会什么都有，只是没有惊喜
微软回应中国区AI团队“打包赴美”传闻
基于大语言模型的开源知识库问答系统 MaxKB GitHub Star 数量突破 5,000 个！
美国拟限制 AI 大模型出口中国和俄罗斯
苹果将与 OpenAI 达成协议，将 ChatGPT 应用于 iPhone
openKylin 社区生态委员会第六次会议圆满召开
阿里云正式发布通义千问 2.5
Python 3.13 发布首个 Beta：实验性自由线程模式和 JIT、改进交互式解释器
Stack Overflow 拿我的代码去训练 AI 大模型，还封了我的账号
Pop!_OS 的 COSMIC 桌面完成 App Store 上架工作
《2024 年一季度互联网投融资运行情况》研究报告
报告：Django 仍然是 74% 开发者的首选
周排行
laravle中orm简单的增删改查
文本分类 特征选取之CHI开方检验
Spark核心编程-WordCount
大数据开发实战系列之电信客服(1)
读书笔记 - 把时间当作朋友 by 李笑来
python 笔记--if else
SpringBoot/Mybatis/Druid, 多数据源MultiDataSource配置思路
排序三个整数
redis集群搭建【2】-Windows中Redis集群搭建
STM32F030驱动TM1650点亮4联数码管
每日归档
更多
2024-05-16(6)
2024-05-15(24)
2024-05-14(0)
2024-05-13(18)
2024-05-12(0)
2024-05-11(38)
2024-05-10(38)
2024-05-09(35)
2024-05-08(42)
2024-05-07(14)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022