Django框架基础之session
Session:在计算机中,尤其是在网络应用中,称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。
这样,当用户在应用程序的 Web 页之间跳转时,存储在 Session 对象中的变量将不会丢失,而是在整个用户会话中一直存在下去。
会话状态仅在支持 cookie 的浏览器中保留
Cookie是什么?
保存在客户端浏览器上的键值对
Session是什么?
保存在服务端的数据(本质是键值对)
服务端session {‘jdsvbjsdkbj’:{'id:1,'name':'alex','passwd':13}
客户端cookie ‘jdsvbjsdkbj’
应用:依赖cookie
作用:保持会话(Web网站)
好处:敏感信息不会直接给客户端
Django中默认支持Session,其内部提供了5种类型的Session供开发者使用:
1数据库(默认)
1 Django默认支持Session,并且默认是将Session数据存储在数据库中,即:django_session 表中。 2 3 a. 配置 settings.py 4 5 SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎(默认) 6 7 SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认) 8 SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径(默认) 9 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名(默认) 10 SESSION_COOKIE_SECURE = False # 是否Https传输cookie(默认) 11 SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输(默认) 12 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)(默认) 13 SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期(默认) 14 SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存(默认) 15 16 17 18 b. 使用 19 20 def index(request): 21 # 获取、设置、删除Session中数据 22 request.session['k1'] 23 request.session.get('k1',None) 24 request.session['k1'] = 123 25 request.session.setdefault('k1',123) # 存在则不设置 26 del request.session['k1'] 27 28 # 所有 键、值、键值对 29 request.session.keys() 30 request.session.values() 31 request.session.items() 32 request.session.iterkeys() 33 request.session.itervalues() 34 request.session.iteritems() 35 36 37 # 用户session的随机字符串 38 request.session.session_key 39 40 # 将所有Session失效日期小于当前日期的数据删除 41 request.session.clear_expired() 42 43 # 检查 用户session的随机字符串 在数据库中是否 44 request.session.exists("session_key") 45 46 # 删除当前用户的所有Session数据 47 request.session.delete("session_key") 48 49 request.session.set_expiry(value) 50 * 如果value是个整数,session会在些秒数后失效。 51 * 如果value是个datatime或timedelta,session就会在这个时间后失效。 52 * 如果value是0,用户关闭浏览器session就会失效。 53 * 如果value是None,session会依赖全局session失效策略。
View Code
2缓存
SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置
3文件
SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎SESSION_FILE_PATH = None # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir()
4缓存+数据库
SESSION_ENGINE
=
'django.contrib.sessions.backends.cached_db'
# 引擎
5加密cookie
SESSION_ENGINE
=
'django.contrib.sessions.backends.signed_cookies'
# 引擎
用session做用户登录:
1 def login(request): 2 if request.method=='GET': 3 return render(request,'login.html') 4 else: 5 u=request.POST.get('username') 6 p=request.POST.get('passwd') 7 sex=request.POST.get('sex') 8 auto_login=request.POST.get('auto_login') 9 # print(sex,auto_login) 10 if sex=='man': 11 obj=models.Boy.objects.filter(name=u,passwd=p).first() 12 else: 13 obj = models.Gril.objects.filter(nick=u, passwd=p).first() 14 if obj: 15 #生成随机字符串 16 #通过cookie发送给客户端 17 #服务端保存{随机字符串一:{'username':'alex','passwd':'123'}} 18 request.session['username']=u 19 request.session['sex']=sex 20 if auto_login=='true': 21 request.session.set_expiry(604800) 22 # obj.set_cookie('ticket','123',max_age=10) 23 return redirect('index.html') 24 else: 25 return render(request,'login.html',{'msg':'用户名或密码错误'})
View Code
1 #装饰器函数 2 def login_later(func): 3 def wrapper(*args): 4 # 获取客户端cookie中的随机字符串 5 # 去session中查找有没有随机字符 6 # 去session对应的key的value中查看是否有username 7 v = args[0].session.get('username') 8 if not v: 9 return redirect('login.html') 10 else: 11 return func(*args) 12 return wrapper
View Code
session是一种保存上下文信息的机制,它是针对每一个用户的,变量的值保存在服务器端,通过SessionID来区分不同的客户,session是以Cookie或URL重写为基础。默认使用Cookie来实现,系统会创造一个名为JSESSIONID的输出Cookie,或称为"Session Cookie",以区别Persistent Cookies(通常所说的Cookie).Session Cookie是存储在浏览器中,并不是写在硬盘上的,但是把浏览器的Cookie禁止后,使用response对象的encodeURL或encodeRedirectURL方法编码URL,WEB服务器会采URL重写的方式传递Sessionid,用户就可以在地址栏看到jsessionid=A09JHGHKHU68624309UTY84932之类的字符串。
通常Session Cookie是不能跨窗口使用,当用户新开了一个浏览器进入相同的页面时,系统会赋予用户一个新的SessionID,这样信息共享的目的就达不到,此时可以把SessionID保存在Persistent Cookie中,然后再新的窗口中读出来,就可以得到上一个窗口的SessionID了,这样通过Session Cookie和Persistent Cookie的结合,实现了跨窗口的会话跟踪。
session的工作原理
就session的实现而言,好像是这样的:
(1)当有Session启动时,服务器生成一个唯一值,称为SessionID(好像是通过取进程ID的方式取得的)。
(2)然后,服务器开辟一块内存,对应于该SessionID。
(3)服务器再将该SessionID写入浏览器的cookie(一些在网页的源代码中有所体现)。
(4)服务器内有一进程,监视所有Session的活动状况,如果有Session超时或是主动关闭,服务器就释放该内存块。
(5)当浏览器连入IIS(服务器)时并请求的ASP(脚本语言)内用到Session时,IIS(服务器)就读浏览器Cookie中的SessionID。
(6)然后,服务检查该SessionID所对应的内存是否有效。
(7)如果有效,就读出内存中的值。
(8)如果无效,就建立新的Session。
注意:
(1)在大浏览量的网站,Session并不保险,我们过去的网站就经常碰到存在Session中得值不正确(可能出现重复的Session ID)。
(2)Session ID不能从硬盘上的Cookie文件获得,如果想在客户端获知自己的Session ID,只能通过Javascrīpt来读取。
转载于:https://www.cnblogs.com/liuguniang/p/7105995.html
Django框架基础之session相关推荐
- Django框架基础知识汇总(有项目版)
Web框架本质## web系统概念 1. Http,无状态,短连接 2. 浏览器(socket客户端).网站(socket服务端) web框架本质 import socket def handle_r ...
- Django框架基础知识点
Django框架 1.Django创建项目的命令 django-admin startproject 项目名称 python manage.py startapp 应用app名 2.Django创建项 ...
- django框架基础
所有的Web应用本质上就是一个socket服务端,而用户的浏览器就是一个socket客户端. 这样我们就可以自己实现Web框架了. 最简单的web框架 import socketsk = socket ...
- Django框架基础学习
Django安装 python下载地址 http://www.python.org/download/releases/3.3.4/ Django的下载地址:https://www.djangopro ...
- Django框架基础知识05-自定义模板标签与过滤器
根据一定规则,自己定义出符合需求功能的.用在任何你有需求的地方,因为内置的满足不了我们的需求,不同的东西有不同的定义规则 目前最最重要的就是HOW 一 文件路径配置: templates 存放自定义 ...
- Django框架深入了解_01(Django请求生命周期、开发模式、cbv源码分析、restful规范、跨域、drf的安装及源码初识)
阅读目录 一.Django请求生命周期: 二.WEB开发模式: 三.cbv源码分析: 四.认识RESTful 补充知识:跨域 五.基于原生django开发restful的接口 六.drf安装.使用.A ...
- python setting.py_python基础教程:Django框架的中的setting.py文件说明详解
这篇文章主要介绍了Django框架的中的setting.py文件说明详解,这个文件包含了所有有关这个Django项目的配置信息,具有一定的参考价值,感兴趣的小伙伴们可以参考一下 1.加载数据库,数据库 ...
- python的django介绍_【Python基础知识】Django框架简介
很多初学Python的小伙伴不知道该从何开始学起,其实零基础学习的话可以先学习一些Python基础知识,等基础打牢之后再去接触更加深入的技术,接下来小编就为大家简单介绍一下有关于 Django框架内容 ...
- Python 之 Django框架( Cookie和Session、Django中间件、AJAX、Django序列化)
12.4 Cookie和Session 12.41 cookie Cookie具体指的是一段小信息,它是服务器发送出来存储在浏览器上的一组组键值对,下次访问服务器时浏览器会自动携带这些键值对,以便服务 ...
- Django框架学习--4--分布式路由ORM基础
本篇文章要点: 1.如何通过分布式路由方法避免主路由文件的urlpatterns过于臃肿? 2.使用ORM框架代替数据库的操作? 1. Django的分布式路由实现 创建应用 应用在django项目中 ...
最新文章
- CentOS中如何搭建Dubbo
- Python 安全编程学习总结
- [云炬创业基础笔记] 第四章测试8
- windows 2008 开机启动 Docker Toolbox 并运行容器
- Python_实现简单贝叶斯分类
- 电子相册系统(六)相片列表显示
- c# async await异步方法
- 蓝桥杯 2012 决赛 拼音字母
- 电脑测试,模拟微信内置浏览器Firefox/chrome
- 微信公众号图文 点击显示图片效果
- unzip unbuntu 中文乱码
- java排列和组合算法
- 2019“智汇科学城”光明区创新企业投融资路演在招商局智慧城顺利举办
- js事件驱动模型图解
- 使用RootTools实现对Android系统文件的读写
- 肾炎患者识别matlab,肾炎诊断 模型.doc
- [附源码]java毕业设计创意众筹网站
- html怎么修改td 的宽度,html td怎么设置宽度
- 计算机毕业设计基于VC的中小企业人事管理系
- mysql 储存过程/函数调试
热门文章
- [js高手之路]搞清楚面向对象,必须要理解对象在创建过程中的内存表示
- js pug 代码_网页模板pug基本语法
- k means sse python_python实现kMeans算法
- Zookeeper C API 指南一(准备工作)
- 二叉树的遍历_递归实现
- 怎么做应力应变曲线_金属薄板塑性应变比ISO 10113:2020 解读
- ultraedit 运行的是试用模式_原来用Unittest框架写接口测试用例这么简单!
- ReentrantLock可重入锁的使用
- 面试题--------1、HashMap和HashTable的区别
- wpf项目无法使用针式打印机_针式打印机更换色带芯