Django--Cookie和Session组件

什么是Cookie：

　　cookie的工作原理是：由服务端产生内容，浏览器收到请求之后保存在本地；当浏览器再次访问的时候，浏览器会自动带上这个cookie，这样服务端就能去通过这个cookie来判断你是谁了

Django中操作cookie

　　获取cookie

request.COOKIES['key']
request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)

　　参数：

　　　　default：默认值

　　　　salt：加盐

　　　　max_age：后台控制过去时间，单位是秒‘

Django中设置cookie：

rep = HttpResponse(...)
rep ＝ render(request, ...)

rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,value,salt='加密盐', max_age=None, ...)

　　参数：

　　　　key：键

　　　　value：值

　　　　max_age：超时时间，单位是秒

　　　　expiress：超时时间

　　　　path：cookie的有效路径，表示的是根路径，特殊的：根路径的cookie可以被任何的URL的页面所访问

　　　　domain：cookie生效的域名

　　　　secure：https传输

　　　　httponly=false :只能https协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）

Django删除cookie

def logout(request):
    rep = redirect("/login/")
    rep.delete_cookie("user")  # 删除用户浏览器上之前设置的usercookie值
    return rep

cookie登陆校验

def check_login(func):
    @wraps(func)
    def inner(request, *args, **kwargs):
        next_url = request.get_full_path()
        if request.get_signed_cookie("login", salt="SSS", default=None) == "yes":
            # 已经登录的用户...
            return func(request, *args, **kwargs)
        else:
            # 没有登录的用户，跳转刚到登录页面
            return redirect("/login/?next={}".format(next_url))
    return inner


def login(request):
    if request.method == "POST":
        username = request.POST.get("username")
        passwd = request.POST.get("password")
        if username == "xxx" and passwd == "dashabi":
            next_url = request.GET.get("next")
            if next_url and next_url != "/logout/":
                response = redirect(next_url)
            else:
                response = redirect("/class_list/")
            response.set_signed_cookie("login", "yes", salt="SSS")
            return response
    return render(request, "login.html")

　　

什么是Session

　　Cookie弥补了HTTP无状态的不足，让服务器知道来的人是谁，但是Cookie是以文本的形式保存 在本地的， 所以自身的安全性较低；所以我们利用cookie来识别不同的用户，对应的session里保存私密的信息以及超过4096字节的文本，另外cookie和session其实是共通性的东西，是不仅限于语言和框架的

Django中设置session

　　request.session[]