'''
class HttpResponseBase:def set_cookie(self, key,                 键value='',            值max_age=None,        超长时间 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　cookie需要延续的时间(以秒为单位)　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　如果参数是\ None`` ，这个cookie会延续到浏览器关闭为止。expires=None,        超长时间       　　　　　　　　　　　　　　　　　　　　　　　　　　expires默认None ,cookie失效的实际日期/时间。     　　　　　　　　　　　　　　　　　　　　　　　　　　　　path='/',           Cookie生效的路径，浏览器只会把cookie回传给带有该路径的页面，这样可以避免将cookie传给站点中的其他的应用。/ 表示根路径，特殊的：根路径的cookie可以被任何url的页面访问domain=None,         Cookie生效的域名你可用这个参数来构造一个跨站cookie。如， domain=".example.com"所构造的cookie对下面这些站点都是可读的：www.example.com 、 www2.example.com 和an.other.sub.domain.example.com 。如果该参数设置为 None ，cookie只能由设置它的站点读取。secure=False,        如果设置为 True ，浏览器将通过HTTPS来回传cookie。httponly=False       只能http协议传输，无法被JavaScript获取(不是绝对，底层抓包可以获取到也可以被覆盖)): pass'''

from django.shortcuts import render, HttpResponse, redirectfrom django.contrib import auth
from django.contrib.auth.models import User  # Django身份验证系统中的用户由此模型表示。
from django.contrib.auth.decorators import login_required  # 用于检查用户是否已登录的视图的Decorator，如有必要，将重定向到登录页面。def login(request):if request.method == "POST":username = request.POST.get("username")password = request.POST.get("password")user_obj = auth.authenticate(username=username, password=password)if user_obj:auth.login(request, user_obj)next_url = request.GET.get("next", "/index/")return redirect(next_url)return render(request, "login.html")@login_required  # 需要登录  用django 的装饰器 验证，就不用自己写验证了
def index(request):print(request.user.username, request.user.id)print(request.user.is_anonymous)  # 判断是否是匿名，即没有登录 False# if not request.user.is_authenticated:#     return redirect("/login/")return render(request, "index.html")@login_required
def order(request):# if not request.user.is_authenticated:#     return redirect("/login/")return render(request, "order.html")def logout(request):auth.logout(request)return redirect("/login")def reg(request):if request.method == "POST":username = request.POST.get("user")password = request.POST.get("pwd")user = User.objects.create_user(username=username, password=password)return redirect("/login")return render(request, "reg.html")

from django.contrib import admin
from django.urls import path
from app01 import views
urlpatterns = [path('admin/', admin.site.urls),path('login/',views.login),path('index/',views.index),path('reg/', views.reg),path('order/', views.order),]