一.Cookie與Session由來

因為Http協議的特性,每一次來自用戶瀏覽器的請求都是無狀態且獨立的,通俗地說,就是無法保存用戶狀態,後臺服務器根本就不知道當前請求和以前及以後請求是否來自同一用戶,對於靜態網站,這可能不是一個問題,但是對於動態網站來說,無法識別用戶並保存用戶狀態是致命的,根本就無法提供服務。

為了保持鏈接狀態,網站會通過用戶的瀏覽器在用戶機器內被限定的硬盤位置中寫入一些數據,也就是所謂的Cookie.通過Cookie可以保存一些諸如用戶名、瀏覽記錄、表單記錄等各種數據。但是這種方式非常不安全,因為Cookie保存在用戶的機器上,如果Cookie被偽造、篡改或刪除,就會造成極大的安全威脅,因此,當下網站設計通常將Cookie用來保存一些不重要的內容,實際的用戶數據和狀態還是以Session會話的方式保存在服務器。

Session就是在服務器端的Cookie,將用戶數據保存在服務端,遠比保存在用戶端要安全方便和快捷得多。Session是依賴於Cookie的,但與Cookie的不同之處就是Session將所有的數據都放在服務端,用戶瀏覽器的Cookie中只會保存一個非明文的識別信息。

Session是大多數網站都需要具備的功能。Django為我們提供了一個通用的Session框架,並且可以使用多種session數據的保存方式,通常情況,沒有特別需求的話,都會使用保存在數據庫內的方式.

Django的session框架支持匿名會話,封裝了cookie的發送和接收過程,cookie包含一個會話ID而不是數據本身.Django的會話框架完全地唯一地基於Cookie。

二.Cookie的使用

1.cookie原理

其實Cookie是key-value結構,類似一個python中的字典,隨著服務端的響應發送給客戶端瀏覽器,然後客戶端瀏覽器會把Cookie保存起來,當下一次再訪問服務器把Cookie再發送給服務端。
工作原理:由服務器產生內容,瀏覽器收到請求後保存在本地;當瀏覽器再次訪問時,瀏覽器會自動帶上Cookie,這樣服務器就能通過Cookie的內容來判斷.

2.Cookie規範

1.Cookie大小上限為4KB
2.一個服務器最多再客戶端瀏覽器上保存20個Cookie
3.一個瀏覽器最多保存300個Cookie
這些數據知識HTTP的Cookie規範,在瀏覽器發展迅速的今天,一些瀏覽器可能對Cookie規範擴展了一些。
 

3.Django中操作Cookie

設置Cookie

rep = HttpResponse(...)
rep = render(request,...)

rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,value,salt='',...)

參數:
1.key,鍵
2.value,值
3.max_age=None超時時間,Cookie需要延續的時間(以秒為單位),如果參數時\None,這個Cookie會延續到瀏覽器關閉為止
4.expires=None,超時時間,傳一個datatime對象
5.path='/',Cookie生效的路徑,/表示根路徑,設置path='/index/',那麽只有訪問index的時候,才會攜帶cookie
6.domin=None,Cookie生效的域名.
7.secure=False,瀏覽器將通過HTTPS來回傳Cookie
8.httponly=False,只能HTTP協議傳輸,無法被JavaScript獲取

獲取Cookie

request.COOKIES('key')
request.get_signed_cookie(key,default=RAISE_ERROR,salt='',max_age=None)

參數:
1.default:默認值
2.salt:加密鹽
3.max_age:後臺控制過期時間

刪除Cookie

rep = HttpResponse('abc') 
rep.delete_cookie('user')

三.Session的使用

session工作流程

1.生成隨機字符串
2.存儲數據庫
3.寫入cookie

註意:session必須跟cookie連用

Session操作

# 獲取、設置、刪除Session中數據
request.session['k1']
request.session.get('k1',None)
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在則不設置
del request.session['k1']

# 所有 鍵、值、鍵值對
request.session.keys()
request.session.values()
request.session.items()
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems()

# 會話session的key
request.session.session_key

# 將所有Session失效日期小於當前日期的數據刪除
request.session.clear_expired()

# 檢查會話session的key在數據庫中是否存在
request.session.exists("session_key")

# 刪除當前會話的所有Session數據(只刪數據庫)
request.session.delete()
　　
# 刪除當前的會話數據並刪除會話的Cookie（數據庫和cookie都刪）。
request.session.flush() 
    這用於確保前面的會話數據不可以再次被用戶的瀏覽器訪問
    例如，django.contrib.auth.logout() 函數中就會調用它。

# 設置會話Session和Cookie的超時時間
request.session.set_expiry(value)
    * 如果value是個整數，session會在對應秒數後失效。
    * 如果value是個datatime或timedelta，session就會在這個時間後失效。
    * 如果value是0,用戶關閉瀏覽器session就會失效。
    * 如果value是None,session會依賴全局session失效策略。

四.Django中Session配置

1. 數據庫Session
SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默認）

2. 緩存Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
SESSION_CACHE_ALIAS = 'default'                            # 使用的緩存別名（默認內存緩存，也可以是memcache），此處別名依賴緩存的設置

3. 文件Session
SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
SESSION_FILE_PATH = None                                    # 緩存文件路徑，如果為None，則使用tempfile模塊獲取一個臨時地址tempfile.gettempdir() 

4. 緩存+數據庫
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

5. 加密Cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎

其他公用設置項：
SESSION_COOKIE_NAME ＝ "sessionid"        # Session的cookie保存在瀏覽器上時的key，即：sessionid＝隨機字符串（默認）
SESSION_COOKIE_PATH ＝ "/"                # Session的cookie保存的路徑（默認）
SESSION_COOKIE_DOMAIN = None              # Session的cookie保存的域名（默認）
SESSION_COOKIE_SECURE = False             # 是否Https傳輸cookie（默認）
SESSION_COOKIE_HTTPONLY = True            # 是否Session的cookie只支持http傳輸（默認）
SESSION_COOKIE_AGE = 1209600              # Session的cookie失效日期（2周）（默認）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False   # 是否關閉瀏覽器使得Session過期（默認）
SESSION_SAVE_EVERY_REQUEST = False        # 是否每次請求都保存Session，默認修改之後才保存（默認）

Django Cookie於Session