http協議是無狀態的。下一次去訪問一個頁面時并不知道上一次對這個頁面做了什么。
無狀態的應用層面的原因是：瀏覽器和服務器之間的通信都遵守HTTP協議。
根本原因是：瀏覽器與服務器是使用Socket套接字進行通信的，服務器將請求結果返回給瀏覽器之后，會關閉當前的Socket連接，而且服務器也會在處理頁面完畢之后銷毀頁面對象。
有時需要保存下來用戶瀏覽的狀態，比如用戶是否登錄過，瀏覽過哪些商品等。 實現狀態保持主要有兩種方式：
在客戶端存儲信息使用Cookie。在服務器端存儲信息使用Session。cookiecookie及其使用
cookie是由服務器生成，存儲在瀏覽器端的一小段文本信息。
cookie的特點：
cookie使用示例
設置cookie
def set_cookie(request):
"""設置cookie信息"""
response = HttpResponse("設置cookie")
# 設置一個cookie信息，名字為num，值為1
response.set_cookie('num', 1)
# 返回response
return response
獲取cookie
def get_cookie(request): """獲取cookie信息""" # 取出cookie num的值 num = request.COOKIES['num'] return HttpResponse(num)
設置cookie過期時間
def set_cookie(request):
"""攝制cookie信息"""
response = HttpResponse("設置cookie")
# 設置一個cookie信息，名字為num，值為1，并且設置 cookie的過期時間為2周，兩種方式
response.set_cookie('num', 1, max_age=14*24*3600)
# response.set_cookie('num', 1, expires=datetime.now()+timedelta(days=14))
return response
設置多個cookie
def set_cookie(request):
"""攝制cookie信息"""
response = HttpResponse("設置cookie")
# 設置多個cookie
response.set_cookie('num', 1)
response.set_cookie('num2', 2)
return response
cookie記住用戶名示例
編寫login.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Login</title>
<meta name="viewport" content="width=device-width, initial-scale=1">
</head>
<body>
<form action="/login_check/" method="post">
<label for="username">用戶:
<input type="text" id="username" name="username" value="{{ usernam }}">
</label>
<br />
<label for="password">密碼:
<input type="password" id="password" name="password">
</label>
<br />
<input type="checkbox" name="remember">記住用戶名
<br />
<input type="submit" value="登錄">
</form>
</body>
</html>
編寫login_check函數
def login_check(request):
# 1.獲取用戶名和密碼
username = request.POST.get("username")
password = request.POST.get("password")
remember = request.POST.get("remember")
print(username, password)
# 2.進行校驗
# 3.返回應答
if username == "yifchan" and password == "yifchan":
response = redirect("/index")
# 判斷是否需要記住用戶名
if remember == 'on':
# 設置cookie username-過期時間為1周
response.set_cookie('username', username, max_age=7*24*3600)
return response
else:
return HttpResponse("賬號或密碼錯誤")
編寫login函數
def login(request):
"""登錄處理函數"""
# 獲取cookie username
if 'username' in request.COOKIES:
username = request.COOKIES['username']
else:
username = ''
return render(request, "booktest/login.html", {'usernam': username})
設計路由
url(r'^login/$', views.login), url(r'^login_check/$', views.login_check),
Session
session存儲在服務器端。
session的特點：
session對象和方法
對象及方法
通過HttpRequest對象的session屬性進行會話的讀寫操作。
1） 以鍵值對的格式寫session。
request.session['鍵']=值
2）根據鍵讀取值。
request.session.get('鍵',默認值)
3）清除所有session，在存儲中刪除值部分。
request.session.clear()
4）清除session數據，在存儲中刪除session的整條數據。
request.session.flush()
5）刪除session中的指定鍵及值，在存儲中只刪除某個鍵及對應的值。
del request.session['鍵']
6）設置會話的超時時間，如果沒有指定過期時間則兩個星期后過期。
request.session.set_expiry(value)
session使用示例
# 設置session
def set_session(request):
"""設置session"""
request.session['username'] = 'yifchan'
request.session['age'] = 18
request.session.set_expiry(10) # 設置session的有效時間為10s
return HttpResponse('設置session成功')
# 獲取session
def get_session(request):
"""獲取session"""
username = request.session['username']
age = request.session['age']
info = username + ":" + age
return HttpResponse(info)
# 清除session
def clear_session(request):
"""清除session信息"""
# request.session.clear() # 只會清除有用信息部分，但這整條信息不回被清除
request.session.flush() # 清除整條session信息
return HttpResponse("清除session成功")
注意：所謂的session過期指的是瀏覽器端存儲的cookie的sessionid過期了。
cookie和session的應用場景
cookie:記住用戶名。安全性要求不高。
session:涉及到安全性要求比較高的數據。例如銀行卡賬戶,密碼等。
總結
以上所述是小編給大家介紹的Django中的cookie和session,希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對億速云網站的支持！
如果你覺得本文對你有幫助，歡迎轉載，煩請注明出處，謝謝！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
