本文链接： https://blog.csdn.net/weixin_44863429/article/details/101037102

使用cookie

首先在用户登录的情况下能够显示，如果用户没有登录，跳转到login页

在这里插入图片描述

登录装饰器

在这里插入图片描述

删除cookie

登出

在退出登录的时候，删除用户cookie

在这里插入图片描述

session

session就是为了解决cookie不安全的问题而提出的一种会话机制

session本身就是一种回话：指一次通信从开始到结束，只有在web开发当中，session才会以绘画的机制出现

web的session是将用户的信息存在服务器上面的一种web身份校验技术，session需要结合cookie使用，需要通过cookie给用户下发一个id（session_id），然后将用户的具体的信息保存在数据库中

cookie和session的却别

cookie放在本地的，session放在服务器上面，通常是数据库当中
校验cookie速度快，但是安全性不高
校验session速度慢，但是安全性相对好

session的操作

session的创建

在这里插入图片描述

session对象在django当中以一个类字典对象出现，我们可以使用字段的方法对其进行操作

session的获取

在这里插入图片描述

session的删除

def logout(request):
    response = HttpResponseRedirect('/index/')
    response.delete_cookie('name')
    # 删除session  目的是用户再次使用相同的sessionid 进行访问，那倒的session的值是不一样的
    # del request.session['username'] # 删除指定session  删除的是保存在服务器上面的session的值
    request.session.flush() # 删除所有的session
    return response