1.为什么要用cookie?

http请求是无状态的。既每次打开一个网页(请求和回复)都是独立的.第二次打开网页不会记录第一次打开网页的信息.
如果没有cookie,我们就无法记录登录信息,那么用户每次访问网页都需要跳转到登录页面

2.实现一次登录多次访问

这个实验代码,直接打开/index会报错,因为没有cookie,只有登录了之后,设置cookie之后,才能免密登录。
在实际中，不能明文将密码登录保存在cookie中，要进行盐加密。而flask中默认的session就是通过这种方式保存的

from flask import Flask,render_template,request,redirect,session,Response
app = Flask(__name__)
app.debug = True@app.route('/login',methods=['GET','POST'],) # endpoint用于url_for
def login():if request.method == "GET": # 当get方法访问登录页面,返回登录页面return render_template('login.html')else: # 当post方法访问时,则进行判断登录验证user = request.form.get('user')  # 获得form中name="user"对应的值pwd = request.form.get('pwd')  # 获得form中name="pwd"对应的值if user == 'wang' and pwd == '123':  # 判断用户,用户信息可以放在数据库内res = redirect('/index')  # 重定向也是一个responseres.set_cookie('user',f'{user} {pwd}')return resreturn render_template('login.html',error='用户名或密码错误')  # 如果登录验证错误,则跳回本页面,并提示@app.route('/index',methods=['GET'])
def index():name = request.cookies.get('user')  # 获得cookieif not (name.split(" ")[0] == 'wang' and name.split(" ")[1] == '123'):return redirect('/login')return 'index'if __name__ == '__main__':app.run()

3.cookie的问题

虽然cookie可以解决无状态问题,但是在登录问题上,把用户和密码保存在用户电脑端,是很不安全的,如2中,客户端可以看到密码,解决方法有两种
1.对cookie的敏感信息进行加密
1.1 我们直接使用base64和md5加密即可,但是仍然解决不了破解问题
1.2 使用flask的session对象,session的原理也是将用户访问页面的信息,加密后放在客户端(具体是set-cookie的名字为’session’的key)
2.使用第三方包flask-session,将信息保存在数据库中

参考:
https://blog.csdn.net/feit2417/article/details/80735527

Flask cookie相关推荐

Flask cookie、session与闪现
02.Flask cookie.session与闪现文章目录 02.Flask cookie.session与闪现一.储备知识 1.什么是cookie? 注意点: 二.如何在flask中使用coo ...
Flask cookie API(response.set_cookie,request.cookies)
1.设置cookie cookie通过Response类来创建response对象,然后通过这个对象设置cookie class flask.Response(response=None, statu ...
Flask——cookie的使用
Flask的cookie设置有多种方式,以下简述基本的使用方法: 1.cookie的设置方法 (1)使用set_cookie() 方法进行设置: from flask import Flask,mak ...
闲聊flask web编程中的cookie
在web编程中,cookie和session的区别于联系并不是一个很容易搞清楚的事情.在我从事后端工作的很长时间里,对于他们的应用也并不多,因为大多数时间都是在编写API接口供其他系统调用,而cook ...
Flask 源代码阅读笔记
我认为我已经养成了一个坏习惯.在使用一个框架过程中对它的内部原理非常感兴趣,有时候须要花不少精力才明确,这也导致了学习的缓慢,但换来的是对框架的内部机理的熟悉,正如侯捷所说,源代码面前,了无秘密.这 ...
flask身份验证_Flask基于令牌的身份验证
flask身份验证 This tutorial takes a test-first approach to implementing token-based authentication in a ...
Flask中的session伪造
本文主要以buuctf中的一道题为例来讲解:[HCTF 2018]admin 看了一位师傅的操作,太强了,就来记一下笔记. Flask之session伪造 - FreeBuf网络安全行业门户之前做这 ...
flask session伪造
通过CTF题目进行学习首先打开题目,查看源代码发下如下注(提)释(示) 看到这个,有经验的大佬们估计可以猜到,八成这题就是要伪造admin登录习惯性尝试一波弱口令, admin/admin adm ...
Flask之session伪造
前言本文结合CTF中遇到的题目来说一下session伪造,虽然已经有很多师傅写了,而且写的都特别好,但是还是想自己记录一下,也方便以后复习.ciscn中就有一个session伪造的题,由于之前没有做 ...

Flask cookie

1.为什么要用cookie?

2.实现一次登录多次访问

3.cookie的问题

Flask cookie相关推荐

最新文章

热门文章