您好,登錄后才能下訂單哦!
http協議是無狀態的。下一次去訪問一個頁面時并不知道上一次對這個頁面做了什么。
無狀態的應用層面的原因是:瀏覽器和服務器之間的通信都遵守HTTP協議。
根本原因是:瀏覽器與服務器是使用Socket套接字進行通信的,服務器將請求結果返回給瀏覽器之后,會關閉當前的Socket連接,而且服務器也會在處理頁面完畢之后銷毀頁面對象。
有時需要保存下來用戶瀏覽的狀態,比如用戶是否登錄過,瀏覽過哪些商品等。 實現狀態保持主要有兩種方式:
在客戶端存儲信息使用Cookie。在服務器端存儲信息使用Session。cookiecookie及其使用
cookie是由服務器生成,存儲在瀏覽器端的一小段文本信息。
cookie的特點:
cookie使用示例
設置cookie
def set_cookie(request): """設置cookie信息""" response = HttpResponse("設置cookie") # 設置一個cookie信息,名字為num,值為1 response.set_cookie('num', 1) # 返回response return response
獲取cookie
def get_cookie(request): """獲取cookie信息""" # 取出cookie num的值 num = request.COOKIES['num'] return HttpResponse(num)
設置cookie過期時間
def set_cookie(request): """攝制cookie信息""" response = HttpResponse("設置cookie") # 設置一個cookie信息,名字為num,值為1,并且設置 cookie的過期時間為2周,兩種方式 response.set_cookie('num', 1, max_age=14*24*3600) # response.set_cookie('num', 1, expires=datetime.now()+timedelta(days=14)) return response
設置多個cookie
def set_cookie(request): """攝制cookie信息""" response = HttpResponse("設置cookie") # 設置多個cookie response.set_cookie('num', 1) response.set_cookie('num2', 2) return response
cookie記住用戶名示例
編寫login.html
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Login</title> <meta name="viewport" content="width=device-width, initial-scale=1"> </head> <body> <form action="/login_check/" method="post"> <label for="username">用戶: <input type="text" id="username" name="username" value="{{ usernam }}"> </label> <br /> <label for="password">密碼: <input type="password" id="password" name="password"> </label> <br /> <input type="checkbox" name="remember">記住用戶名 <br /> <input type="submit" value="登錄"> </form> </body> </html>
編寫login_check函數
def login_check(request): # 1.獲取用戶名和密碼 username = request.POST.get("username") password = request.POST.get("password") remember = request.POST.get("remember") print(username, password) # 2.進行校驗 # 3.返回應答 if username == "yifchan" and password == "yifchan": response = redirect("/index") # 判斷是否需要記住用戶名 if remember == 'on': # 設置cookie username-過期時間為1周 response.set_cookie('username', username, max_age=7*24*3600) return response else: return HttpResponse("賬號或密碼錯誤")
編寫login函數
def login(request): """登錄處理函數""" # 獲取cookie username if 'username' in request.COOKIES: username = request.COOKIES['username'] else: username = '' return render(request, "booktest/login.html", {'usernam': username})
設計路由
url(r'^login/$', views.login), url(r'^login_check/$', views.login_check),
Session
session存儲在服務器端。
session的特點:
session對象和方法
對象及方法
通過HttpRequest對象的session屬性進行會話的讀寫操作。
1) 以鍵值對的格式寫session。
request.session['鍵']=值
2)根據鍵讀取值。
request.session.get('鍵',默認值)
3)清除所有session,在存儲中刪除值部分。
request.session.clear()
4)清除session數據,在存儲中刪除session的整條數據。
request.session.flush()
5)刪除session中的指定鍵及值,在存儲中只刪除某個鍵及對應的值。
del request.session['鍵']
6)設置會話的超時時間,如果沒有指定過期時間則兩個星期后過期。
request.session.set_expiry(value)
session使用示例
# 設置session def set_session(request): """設置session""" request.session['username'] = 'yifchan' request.session['age'] = 18 request.session.set_expiry(10) # 設置session的有效時間為10s return HttpResponse('設置session成功') # 獲取session def get_session(request): """獲取session""" username = request.session['username'] age = request.session['age'] info = username + ":" + age return HttpResponse(info) # 清除session def clear_session(request): """清除session信息""" # request.session.clear() # 只會清除有用信息部分,但這整條信息不回被清除 request.session.flush() # 清除整條session信息 return HttpResponse("清除session成功")
注意:所謂的session過期指的是瀏覽器端存儲的cookie的sessionid過期了。
cookie和session的應用場景
cookie:記住用戶名。安全性要求不高。
session:涉及到安全性要求比較高的數據。例如銀行卡賬戶,密碼等。
總結
以上所述是小編給大家介紹的Django中的cookie和session,希望對大家有所幫助,如果大家有任何疑問請給我留言,小編會及時回復大家的。在此也非常感謝大家對億速云網站的支持!
如果你覺得本文對你有幫助,歡迎轉載,煩請注明出處,謝謝!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。