2. 程式人生 > >cookie、session

cookie、session

阿新 • • 發佈：2018-11-06
backends view ace java none aps 字符串 較高的 sign

一、cookie

Cookie是key-value結構，類似於一個python中的字典。隨著服務器端的響應發送給客戶端瀏覽器。然後客戶端瀏覽器會把Cookie保存起來，當下一次再訪問服務器時把Cookie再發送給服務器。 Cookie是由服務器創建，然後通過響應發送給客戶端的一個鍵值對。客戶端會保存Cookie，並會標註出Cookie的來源（哪個服務器的Cookie）。當客戶端向服務器發出請求時會把所有這個服務器Cookie包含在請求中發送給服務器，這樣服務器就可以識別客戶端了！

技術分享圖片

Django中操作cookie

設置cookie

rep = HttpResponse(...)
rep ＝ render(request, ...)

rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,value,salt
 
=‘加密鹽‘,...)

參數：

key,  鍵
value=‘‘,  值
max_age=None,  超時時間，如果參數是None，這個cookie會延續到瀏覽器關閉為止
expires=None,  超時時間(IE requires expires, so set it if hasn‘t been already.)
path=‘/‘,  Cookie生效的路徑，瀏覽器只會把cookie回傳給帶有該路徑的頁面，這樣可以避免將cookie傳給
　　　　　   站點中的其他的應用；/表示根路徑，特殊的：根路徑的cookie可以被任何url的頁面訪問
domain=None,  Cookie生效的域名
secure
 
=False,  如果設置為True ，瀏覽器將通過https來回傳cookie
httponly=False  只能http協議傳輸，無法被JavaScript獲取（不是絕對，底層抓包可以獲取到也可以被覆蓋）

獲取cookie

request.COOKIES[‘key‘]
request.get_signed_cookie(key, default=RAISE_ERROR, salt=‘‘, max_age=None)

參數：

default  默認值
salt  加密鹽
max_age  後臺控制過期時間

刪除cookie

def logout(request):
    rep 
 
= redirect("/login/")
    rep.delete_cookie("user")  # 刪除用戶瀏覽器上之前設置的usercookie值
    return rep

cookie版登錄校驗

技術分享圖片 
def check_login(func):
    @wraps(func)
    def inner(request, *args, **kwargs):
        next_nrl = request.path_info  # 訪問127.0.0.1:8000/index/拿到的就是/index/
        ret = request.get_signed_cookie("check_login", default=None, salt="xxx")
        if ret == "1":  # 已經登錄過的用戶，繼續執行
            return func(request, *args, **kwargs)
        else:  # 沒有登錄過的用戶，將拿到的URL做拼接，然後返回login頁面
            return redirect("/login/?next={}".format(next_nrl))
    return inner


def login(request):
    if request.method == "POST":
        username = request.POST.get("username")
        password = request.POST.get("password")
        next_url = request.GET.get("next")  # 從URL中取到 next 參數
        if username == "pd" and password == "123":
            if next_url:  # 判斷是否是在其他頁面訪問登錄的
                response = redirect(next_url)
            else:
                response = redirect("/home/")
            response.set_signed_cookie("check_login", "1", salt="xxx", max_age=30)  # 設置一個30秒後失效的加鹽cookie
            return response  # 登錄成功後，跳轉到原來的頁面或指定的頁面
    return render(request, "login.html")


def logout(request):
    response = redirect("/login/")
    response.delete_cookie("check_login")
    return response


@check_login
def home(request):
    return render(request, "home.html")


@check_login
def index(request):
    return render(request, "index.html")
views.py 技術分享圖片 
urlpatterns = [
    url(r‘^login/$‘, views.login),
    url(r‘^logout/$‘, views.logout),
    url(r‘^home/$‘, views.home),
    url(r‘^index/$‘, views.index),
]
urls.py 技術分享圖片 
<form action="{{ request.get_full_path }}" method="post">
    {% csrf_token %}
    <h1 style="color: hotpink">這是login頁面！</h1>
    <p>
        <label for="username"></label>
        <input type="text" id="username" name="username" placeholder="賬號">
    </p>
    <p>
        <label for="password"></label>
        <input type="password" id="password" name="password" placeholder="密碼">
    </p>
    <p>
        <label for="submit"></label>
        <input type="submit" value="登錄">
    </p>
</form>
login.html

二、session

Cookie雖然在一定程度上解決了“保持狀態”的需求，但是由於Cookie本身最大支持4096字節，以及Cookie本身保存在客戶端，可能被攔截或竊取，因此就需要有一種新的東西，它能支持更多的字節，並且保存在服務器，有較高的安全性，這就是Session。session依賴於cookie；cookie保存在瀏覽器，session保存在服務器端。

技術分享圖片

diango中操作session

獲取、設置、刪除Session中數據

request.session[‘k1‘]
request.session.get(‘k1‘,None)

request.session[‘k1‘] = 123
request.session.setdefault(‘k1‘,123) # 存在則不設置

del request.session[‘k1‘]

其他使用方式

# 所有 鍵、值、鍵值對
request.session.keys()
request.session.values()
request.session.items()
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems()

# session的key字符串
request.session.session_key

# 將所有Session失效日期小於當前日期的數據刪除
request.session.clear_expired()

# 檢查session的key在數據庫中是否存在
request.session.exists("session_key")

# 刪除當前會話的所有Session數據
request.session.delete()
　　
# 刪除當前的會話數據並刪除會話的Cookie
request.session.flush() 
    這用於確保前面的會話數據不可以再次被用戶的瀏覽器訪問
    例如，django.contrib.auth.logout() 函數中就會調用它

# 設置會話Session和Cookie的超時時間
request.session.set_expiry(value)
    * 如果value是個整數，session會在些秒數後失效
    * 如果value是個datatime或timedelta，session就會在這個時間後失效
    * 如果value是0,用戶關閉瀏覽器session就會失效
    * 如果value是None,session會依賴全局session失效策略

django中session配置

Django默認支持Session，其內部提供了5種類型的Session供開發者使用，使用方式都一樣，並且默認是將Session數據存儲在數據庫中，即：django_session 表中。

# settings.py

# 數據庫Session
SESSION_ENGINE = ‘django.contrib.sessions.backends.db‘  # 引擎(默認)

# 緩存Session
SESSION_ENGINE = ‘django.contrib.sessions.backends.cache‘
SESSION_CACHE_ALIAS = ‘default‘  # 使用的緩存別名（默認內存緩存，也可以是memcache），此處別名依賴緩存的設置

# 文件Session
SESSION_ENGINE = ‘django.contrib.sessions.backends.file‘
SESSION_FILE_PATH = None  # 緩存文件路徑，如果為None，則使用tempfile模塊獲取一個臨時地址tempfile.gettempdir() 

# 緩存+數據庫
SESSION_ENGINE = ‘django.contrib.sessions.backends.cached_db‘

# 加密Cookie Session
SESSION_ENGINE = ‘django.contrib.sessions.backends.signed_cookies‘

其他公用設置項：
SESSION_COOKIE_NAME ＝ "sessionid"       # Session的cookie保存在瀏覽器上時的key，即：sessionid＝隨機字符串（默認）
SESSION_COOKIE_PATH ＝ "/"               # Session的cookie保存的路徑（默認）
SESSION_COOKIE_DOMAIN = None             # Session的cookie保存的域名（默認）
SESSION_COOKIE_SECURE = False            # 是否Https傳輸cookie（默認）
SESSION_COOKIE_HTTPONLY = True           # 是否Session的cookie只支持http傳輸（默認）
SESSION_COOKIE_AGE = 1209600             # Session的cookie失效日期（2周）（默認）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False  # 是否關閉瀏覽器使得Session過期（默認）
SESSION_SAVE_EVERY_REQUEST = False       # 是否每次請求都保存Session，默認修改之後才保存（默認）

session版登錄校驗

與cookie版幾乎相同

技術分享圖片 
def check_login(func):
    @wraps(func)
    def inner(request, *args, **kwargs):
        next_nrl = request.path_info
        ret = request.session.get("user")
        if ret == "xxx":
            return func(request, *args, **kwargs)
        else:
            return redirect("/login/?next={}".format(next_nrl))
    return inner


def login(request):
    if request.method == "POST":
        username = request.POST.get("username")
        password = request.POST.get("password")
        next_url = request.GET.get("next")
        if username == "pd" and password == "123":
            if next_url:
                response = redirect(next_url)
            else:
                response = redirect("/home/")
            request.session["user"] = "xxx"
            return response
    return render(request, "login.html")


def logout(request):
    request.session.flush()
    return redirect("/login/")


@check_login
def home(request):
    return render(request, "home.html")


@check_login
def index(request):
    return render(request, "index.html")
views.py

三、CBV中加裝飾器

將前面的FBV版登錄改為CBV版，其他FBV修改成CBV也是這樣

from django import views

class Login(views.View):
　　def get(self, request):
        return render(request, "login.html")

    def post(self, request):
        username = request.POST.get("username")
        password = request.POST.get("password")
        next_url = request.GET.get("next")
        if username == "pd" and password == "123":
            if next_url:
                response = redirect(next_url)
            else:
                response = redirect("/home/")
            request.session["user"] = "xxx"
            return response

要在CBV視圖中使用上面的 check_login 裝飾器，有一下三種方式：

①加在CBV視圖的get或post方法上

技術分享圖片 
from django.shortcuts import render,redirect
from functools import wraps
from django import views
from django.utils.decorators import method_decorator


def check_login(func):
    @wraps(func)
    def inner(request, *args, **kwargs):
        next_nrl = request.path_info
        ret = request.session.get("user")
        if ret == "xxx":
            return func(request, *args, **kwargs)
        else:
            return redirect("/login/?next={}".format(next_nrl))
    return inner


class Login(views.View):
    def get(self, request):
        return render(request, "login.html")

    def post(self, request):
        username = request.POST.get("username")
        password = request.POST.get("password")
        next_url = request.GET.get("next")
        if username == "pd" and password == "123":
            if next_url:
                response = redirect(next_url)
            else:
                response = redirect("/home/")
            request.session["user"] = "xxx"
            return response


class Logout(views.View):
    def get(self, request):
        request.session.flush()
        return redirect("/login/")


class Home(views.View):
    @method_decorator(check_login)
    def get(self, request):
        return render(request, "home.html")


class Index(views.View):
    @method_decorator(check_login)
    def get(self,request):
        return render(request, "index.html")

    @method_decorator(check_login)
    def post(self,request):
        pass
View Code

②加在dispatch方法上

CBV中首先執行的就是dispatch方法，相當於給get和post方法都加上了登錄校驗。

# 其他代碼參考前面示例

class Home(views.View):
    @method_decorator(check_login)
    def dispatch(self, request, *args, **kwargs):
        return super(Home, self).dispatch(request, *args, **kwargs)

    def get(self, request):
        return render(request, "home.html")

    def post(self, request):
        pass

③直接加在視圖類上，但method_decorator必須傳 name 關鍵字參數

如果get方法和post方法都需要登錄校驗的話就寫兩個裝飾器。

# 其他代碼參考前面示例

@method_decorator(check_login, name="get")
@method_decorator(check_login, name="post")
class Index(views.View):
    def get(self, request):
        return render(request, "index.html")

    def post(self,request):
        pass

cookie、session

相關推薦

cookie、session的認識（僅作記錄）

含義 生命 jsp getattr 愛好 bound 打開 表單提交 dos 一、cookie機制和session機制的區別 　　具體來說cookie機制采用的是在客戶端保持狀態的方案，而session機制采用的是在服務器端保持狀態的方案。　　同時我們也看到，由於在服務器端

記錄一些有關web安全以及cookie、session的文章

span 時間 token 內容 acs 服務器 prot 方案 存儲型xss session和cookie的區別和聯系：http://www.cnblogs.com/endlessdream/p/4699273.html HTTP是無狀態的協議，那麽客戶端與服務端的數據

django之cookie、session和ajax

length clean 投票 console 默認值 設置 什麽 save pre 1 Cookie cookie是什麽？ 保存在客戶端瀏覽器上的鍵值對 {k:v} cookie依附在請求頭或響應頭中出現 發

Cookie、session和localStorage、以及sessionStorage之間的區別

方法 上網 getc 保存 調用 不必要 單個 ora 獨立 一、Cookie、session和localStorage的區別 cookie的內容主要包括：名字、值、過期時間、路徑和域。路徑與域一起構成cookie的作用範圍。若不設置時間，則表示這個cookie的生命期

cookie、session和token

aio 一個用戶 核心 選擇 uil img 做的 它的 blank https://zhuanlan.zhihu.com/p/25495290?utm_source=wechat_session&utm_medium=social 一、cookie 　　眾所周

Cookie、Session和Django分頁

{} 最大 開開 patch 裝飾器 由於 登錄驗證 mat cbv cookie Cookie的由來 大家都知道HTTP協議是無狀態的。 無狀態的意思是每次請求都是獨立的，它的執行情況和結果與前面的請求和之後的請求都無直接關系，它不會受前面的請求響應情況直接影響，也

Cookie、Session和自定義分頁

cookie值 image 分享 show base 新的 ive name pen cookie Cookie的由來 大家都知道HTTP協議是無狀態的。 無狀態的意思是每次請求都是獨立的，它的執行情況和結果與前面的請求和之後的請求都無直接關系，它不會受前面的請求響應情況直

用戶認證之cookie、session以及auth

Django cookie auth一、cookie和session介紹cookie不屬於http協議範圍，由於http協議無法保持狀態，但實際情況，我們卻又需要“保持狀態”，因此cookie就是在這樣一個場景下誕生。cookie的工作原理是：由服務器產生內容，瀏覽器收到請求後保存在本地；當瀏覽器再次訪問時

4月16日 python學習總結 DBUtils模塊、orm 和 cookie、session、token

用戶名 可用 繼續 打開 基於 動態 編號 身份認證 The 一、DBUtils模塊 介紹 The DBUtils suite is realized as a Python package containing two subsets of modules, one fo

cookie、session總結

狀態保存 http tro b站 第三方支付 請求 等價 關於 direct 　　前幾天在調試第三方支付接口時碰到一個session失效問題，用了幾天時間才搞明白，現在回想一下，主要還是由於cookie和session這一塊的一些基本概念沒有搞清楚，現總結一下。 　　瀏覽器

Django框架 之 Cookie、Session整理補充

rect() text backends response urn space 關閉 image sub 瀏覽目錄 Django實現的Cookie Django實現的Session 一、Django實現的Cookie 1、獲取Cookie 1 2

cookie、session與使用者認證元件

1.cookie def login(request): if request.method == "GET": return render(request,"login.html") else: user = request.POST.get("use

Django框架——狀態保持(cookie、session)

目錄 1.cookie 2.session 1.cookie 設定： HttpResponse.set_cookie(cookie名, value=cookie值, max_age=cookie有效期)(max_

localStorage、sessionStorage、cookie、session的區別

localStorage localStorage生命週期是永久，除非使用者主動清除資料，否則會永遠存在。僅在客戶端（即瀏覽器）中儲存，不參與和伺服器的通訊。（儲存空間一般為5M） sessionStorage sessionStorage僅在當前會話下有效，關閉頁面或者瀏覽器之後就會被

Python cookie、session和自定義分頁

參數 dom backend 一個 文本 per iter none 不知道 cookie Cookie的由來 大家都知道HTTP協議是無狀態的。 無狀態的意思是每次請求都是獨立的，它的執行情況和結果與前面的請求和之後的請求都無直接關系，它不會受前面的請求響應情況直接影響，

cookie、session

backends view ace java none aps 字符串 較高的 sign 一、cookie Cookie是key-value結構，類似於一個python中的字典。隨著服務器端的響應發送給客戶端瀏覽器。然後客戶端瀏覽器會把Cookie保存起來，當下一次再訪問

Cookie、Session和分頁

為什麼使用Cookie：因為HTTP請求是沒有狀態的，每一次請求都是獨立的。 什麼是Cookie：Cookie就是儲存在瀏覽器上的鍵值對，服務端控制著響應，在響應裡新增一個鍵值對，讓瀏覽器在本地儲存，下一次請求的時候，自動攜帶這個鍵值對，是在瀏覽器端設定的，瀏覽器端也可以禁用Cookie。 Cookie的

Django之cookie、session

會話跟蹤技術 可以把會話理解為客戶端與伺服器之間的一次會晤，在一次會晤中可能會包含多次請求和響應。 一次會話過程中，我們應該注意的是什麼呢？ 　　那就是，一些操作要保證使用者操作的是使用者自己個人的資料。舉個例子來說，你會希望你的賬戶裡的錢被別人轉走嗎？相反，你會希望自己的賬戶多增加一些餘額。 這就是

Cookie、Session和自定義分頁 Cookie、Session和自定義分頁

  生如夏花 Cookie、Session和自定義分頁  

快取、cookie、session的區別

自己的一些理解，如有問題歡迎指出 1、快取     快取分為倆種，強快取和協商快取        強快取：直接從本地快取中取資源，不會和伺服器通訊（由Expire和cache-control控制且後者優先順序高於前者） &n