1.cookie与session

1.什么是cookie

因为HTTP协议是无状态的，所以为了保存客户端的用户状态，在客户端就是用cookie来保存用户的状态

注意：cookie是保存在客户端的校验

2.cookie的特性

是保存在可以断浏览器上的键值对
cookie的值可以通过自己来设置，也可以通过服务端来设置
浏览器有权禁止cookie的写入

3.django如何操作cookie

在使用小白必会三板斧的时候，不能直接使用，需要进行一下转化，但是使用的方式还是一样的

obj = HttpResponse()      # 利用obj对象你才可以操作cookie
return obj
            
obj = render()
return obj
            
obj = redirect()
return obj

4.如何设置cookie

1.设置cookie值

obj.set_cookie('k1','v1')    # 对浏览器中的cookie进行设置

2.获取cookie值

request.COOKIE.get('k1')     # 获取浏览器携带过来的cookie值

3.设置cookie的超时时间

obj.set_cookie('k1','v1',max_age=3)
obj.set_cookie('k1','v1',expires=3)

两者的区别：
1.相同点：两个参数都是设置时间的，并且都是以秒为单位
2.不同点：IE只能使用expires设置超时时间，

4.删除cookie

obj.delete_cookie('k1')

2.session

因为前端的校验太过于简单，所以为了安全，使用后端校验，这样的可以保证数据的安全，也可以对用户的登录进行设置。session也可以存数据“。

注意：session是在服务端的，数据在服务端按照键值对的行式进行保存，session的工作需要依赖于cookie。

django中的session是针对浏览器的

session可以放在任意能够作为数据库的地方：文件，内存，缓存，配置文件。

1.设置session

在djang0中设置session的时候需要注意的是，数据库中一定要有django_session表，如果没有的话执行数据库迁移命令

>>> python manage.py makemigrations
>>> python manage.py migrate

2.session默认时间

session默认的失效时间是14天，也就是两周

3.设置session值

1.添加session

request.session['k1'] = 'v1'

这一步的操作执行的事情：
1.django会自动生成一个随机的字符串
2.django将发送过去的数据键值对也进行加密
3.将产生的随机字符串返回给客户端浏览器，让浏览器保存，是再cookie中保存的，方式是sessionid:随机字符串

2.获取session

request.session.get('k1')

这一步的操作执行的事情
1.django内部会自动去请求头里面获取cookie
2.拿着sessionid所对应的随机字符串去django_session表中一一对比
3.如果比对上了，会将随机字符串对应的数据获取出来，自动放入request.session中供程序员调用，如果没有值就返回一个空字典

3.删除session

request.session.delete()   # 会将客户端与服务端的数据全部删除
request.session.flush()    # 客户端删除，服务端保留

4.设置失效时间

# 设置会话Session和Cookie的超时时间
request.session.set_expiry(value)
 * 如果value是个整数，session会在些秒数后失效。
 * 如果value是个datatime或timedelta，session就会在这个时间后失效。
 * 如果value是0,用户关闭浏览器session就会失效。
 * 如果value是None,session会依赖全局session失效策略。

5.其他功能

# 获取、设置、删除Session中数据
request.session['k1']
request.session.get('k1',None)
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在则不设置
del request.session['k1']
# 所有 键、值、键值对
request.session.keys()
request.session.values()
request.session.items()
request.session.iterkeys()
request.session.itervalues()
request.session.session_key
# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()
# 检查会话session的key在数据库中是否存在
request.session.exists("session_key")
# 删除当前会话的所有Session数据
request.session.delete()
# 删除当前的会话数据并删除会话的Cookie。
request.session.flush()
 这用于确保前面的会话数据不可以再次被用户的浏览器访问
 例如，django.contrib.auth.logout() 函数中就会调用它。

总结：cookie与session就是为了存储数据的，可以帮助保存用户的状态，cookie再客户端，session在服务端。

2.中间件

django 默认有五个中间件，并且支持用户自定义中间件，暴漏给用户五个可以自定义的五个方法

1.中间件作用

想要做一些网站的全局性功能，都可以考虑使用django的中间件

1.全局的用户登录校验

2.全局的用户访问频率校验

3.全局的用户权限校验

包含全局的都可以使用中间件完成操作

2.用户可以自定义的五个方法

方法一

process_request  # 请求来的时候触发

1.请求来的时候会按照settings配置文件中从上往下的顺序，依次执行每一个中间件内部定义的process_request方法，如果中间件内部没有该方法，直接跳过执行下一个中间件

2.该方法一旦返回了HttpResponse对象，呢么请求会立刻停止往后走，原路返回

方法二

process_response   # 请求响应的时候触发

1.响应的时候会按照settings配置文件中从下往上的顺序，依次执行每一个中间件内部定义的process_response方法

2.该方法有两个形参（request，response），并且必须返回response形参，不返回直接报错

3.该方法返回什么（HttpResponsed对象），前端就能获得什么

总结：当process_request方法直接返回HttpResponse对象之后，会直接从当前中间件里面的process_response往回走，没有执行的中间件都不会再执行

方法三

process_view    # 路由匹配成功之后，执行视图函数之前触发

1.路由匹配成功执行视图函数之前触发

2.如果该方法返回了HttpResponse对象，呢么会从下往上依次经过每一个中间件里的process_response

方法四

process_templates_response     #

1.当你返回的对象中含有render属性指向的是一个render方法的时候才会触发，从下往上顺序

方法五

process_exception    # 当视图函数中出现错误的时候会自动触发

1.当时图函数中出现错误，会自动触发，顺序是从上往下

上面这五个方法，会在特定的阶段自动触发

3.自定义中间件

from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import HttpResponse,render,redirect

class MyMdd1(MiddlewareMixin):
    def process_request(self,request):
        print('我是第一个中间件里面的process_request方法')
        # return HttpResponse("我是中间件一里面的")

    def process_response(self,request,response):
        """
        :param request:
        :param response: 就是后端返回给前端的数据
        :return:
        """
        print('我是第一个中间件里面的process_response方法')
        return response
        # return HttpResponse("我是中间件一里面的")

    def process_view(self,request,view_name,*args,**kwargs):
        print(view_name)
        print(args)
        print(kwargs)
        print('我是第一个中间件里面的process_view方法')
        # return HttpResponse("我是中间件一里面的process_view")

    def process_exception(self,request,exception):
        print('我是第一个中间件里面的process_exception')
        print(exception)

    def process_template_response(self, request, response):
        print('我是第一个中间件里面的奇葩方法')
        return response



class MyMdd2(MiddlewareMixin):
    def process_request(self,request):
        print('我是第二个中间件里面的process_request方法')
        # return HttpResponse('我是中间件二里面的')

    def process_response(self,request,response):
        """
        :param request:
        :param response: 就是后端返回给前端的数据
        :return:
        """
        print('我是第二个中间件里面的process_response方法')
        return response

        # return HttpResponse("我是中间件二里面的")
    def process_view(self,request,view_name,*args,**kwargs):
        print(view_name)
        print(args)
        print(kwargs)
        print('我是第二个中间件里面的process_view方法')
        # return HttpResponse("我是中间件二里面的process_view")

    def process_exception(self, request, exception):
        print('我是第二个中间件里面的process_exception')
        print(exception)

    def process_template_response(self, request, response):
        print('我是第二个中间件里面的奇葩方法')
        return response

注意点：

1.新建一个文件夹，新建一个文件写中间件

2.需要在settings中进行配置，按照规定的格式进行配置

3.中间件中执行的顺序是从上往下，回去的时候是从下网上

4.写自定义中间件的时候要继承类：MiddlewareMixin

5.上面的五点按照方法的行式写在新建的类中，在特殊情况下会自动触发

Django --- cookie与session，中间件