1、cookie和session的介紹javascript
cookie不屬於http協議範圍，因爲http協議沒法保持狀態，但實際狀況，咱們卻又須要「保持狀態」，所以cookie就是在這樣一個場景下誕生。css
cookie的工做原理是：由服務器產生內容，瀏覽器收到請求後保存在本地；當瀏覽器再次訪問時，瀏覽器會自動帶上cookie，這樣服務器就能經過cookie的內容來判斷這個是「誰」了。html
cookie雖然在必定程度上解決了「保持狀態」的需求，可是因爲cookie自己最大支持4096字節，以及cookie自己保存在客戶端，可能被攔截或竊取，所以就須要有一種新的東西，它能支持更多的字節，而且他保存在服務器，有較高的安全性。這就是session。java
問題來了，基於http協議的無狀態特徵，服務器根本就不知道訪問者是「誰」。那麼上述的cookie就起到橋接的做用。數據庫
咱們能夠給每一個客戶端的cookie分配一個惟一的id，這樣用戶在訪問時，經過cookie，服務器就知道來的人是「誰」。而後咱們再根據不一樣的cookie的id，在服務器上保存一段時間的私密資料，如「帳號密碼」等等。django
總結而言：cookie彌補了http無狀態的不足，讓服務器知道來的人是「誰」；可是cookie以文本的形式保存在本地，自身安全性較差；因此咱們就經過cookie識別不一樣的用戶，對應的在session裏保存私密的信息以及超過4096字節的文本。bootstrap
另外，上述所說的cookie和session實際上是共通性的東西，不限於語言和框架瀏覽器
2、登陸應用原理緩存
前幾節的介紹中咱們已經有能力製做一個登錄頁面，在驗證了用戶名和密碼的正確性後跳轉到後臺的頁面。可是測試後也發現，若是繞過登錄頁面。直接輸入後臺的url地址也能夠直接訪問的。這個顯然是不合理的。其實咱們缺失的就是cookie和session配合的驗證。有了這個驗證過程，咱們就能夠實現和其餘網站同樣必須登陸才能進入後臺頁面了。安全
先說一下這種認證的機制。每當咱們使用一款瀏覽器訪問一個登錄頁面的時候，一旦咱們經過了認證。服務器端就會發送一組隨機惟一的字符串（假設是123abc）到瀏覽器端，這個被存儲在瀏覽端的東西就叫cookie。而服務器端也會本身存儲一下用戶當前的狀態，好比login=true，username=hahaha之類的用戶信息。可是這種存儲是以字典形式存儲的，字典的惟一key就是剛纔發給用戶的惟一的cookie值。那麼若是在服務器端查看session信息的話，理論上就會看到以下樣子的字典
{'123abc':{'login':true,'username:hahaha'}}
由於每一個cookie都是惟一的，因此咱們在電腦上換個瀏覽器再登錄同一個網站也須要再次驗證。那麼爲何說咱們只是理論上看到這樣子的字典呢？由於處於安全性的考慮，其實對於上面那個大字典不光key值123abc是被加密的，value值{'login':true,'username:hahaha'}在服務器端也是同樣被加密的。因此咱們服務器上就算打開session信息看到的也是相似與如下樣子的東西
{'123abc':dasdasdasd1231231da1231231}
3、cookie的簡單使用
一、獲取Cookie
request.COOKIES.get("islogin",None) #若是有就獲取，沒有就默認爲none
二、設置Cookie
obj = redirect("/index/") obj.set_cookie("islogin",True) #設置cookie值，注意這裏的參數，一個是鍵，一個是值 obj.set_cookie("haiyan","344",20) #20表明過時時間 obj.set_cookie("username", username)
三、刪除Cookie
obj.delete_cookie("cookie_key",path="/",domain=name)
登陸認證示例：
須要知道幾點
一共有三次請求
注意：form表單的action走的路徑仍是/login/
第一次請求：url:http://127.0.0.1:8080/login get請求
第一次請求：url:http://127.0.0.1:8080/login post請求 user pasw
第一次請求：url:http://127.0.0.1:8080/index post請求 攜帶着cookie的了
因此在index頁面中就會取到cookie,由於這是的index裏面已經有cookie了
urls.py
1 from app01 import views 2 urlpatterns = [ 3 url(r'^admin/', admin.site.urls), 4 url(r'^login/', views.login), 5 url(r'^index/', views.index), 6 ]
views.py
1 from django.shortcuts import render,redirect,HttpResponse 2 from app01 import models 3 # Create your views here. 4 def login(request): 5 if request.method=="POST": 6 print("全部請求數據",request.POST) 7 username = request.POST.get("username") 8 password = request.POST.get("password") 9 # 查看數據庫中的用戶名和密碼，對比用戶輸入的是不是數據庫中的值 10 ret = models.UserInfo.objects.filter(username=username,password=password) 11 if ret: #若是用戶名和密碼都正確，則登陸成功 12 print(request.COOKIES) #{'csrftoken': '1EaTcdQlxdwtR0eXu4uDqEHElEpOlDRJoSAd7TfA7cBDxAyxADVPbIKaZk6J0DVB'} 13 # 因爲http協議是無狀態的，你此次登陸完就不知道是誰登陸了，當別人知道你的主頁url,就均可以登陸了。那樣就沒有隱私了 14 # 這就得用到cookie了 15 obj = redirect("/index/") 16 obj.set_cookie("islogin",True) #設置cookie值，注意這裏的參數，一個是鍵，一個是值 17 obj.set_cookie("haiyan","344",20) #20表明過時時間 18 obj.set_cookie("username", username) 19 return obj 20 else: 21 return render(request,"login.html") 22 else: 23 return render(request,"login.html") 24 def index(request): 25 is_login = request.COOKIES.get("islogin",None) #獲得cookie,有就獲得，沒有就獲得none 26 if is_login: 27 username = request.COOKIES.get("username") 28 print(username) 29 return render(request,"index.html",{"username":username}) 30 else: #若是沒有拿到值，就一直在登陸頁面就進不去 31 return redirect("/login/")
models.py
1 class UserInfo(models.Model): 2 username =models.CharField(max_length=32) 3 password =models.CharField(max_length=32)
login.html
1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <meta charset="UTF-8"> 5 <meta http-equiv="X-UA-Compatible" content="IE=edge"> 6 <meta name="viewport" content="width=device-width"> 7 <title>用戶登陸</title> 8 <link rel="stylesheet" href="/static/bootstrap-3.3.7-dist/css/bootstrap.min.css"> 9 <script src="/static/bootstrap-3.3.7-dist/js/bootstrap.min.js"></script> 10 <style> 11 .c1{ 12 margin-top: 100px; 13 } 14 .btn{ 15 width: 130px; 16 } 17 .c2{ 18 margin-left: 40px; 19 } 20 </style> 21 </head> 22 <body> 23 <div class="container"> 24 <div class="row"> 25 <div class="c1 col-md-5 col-md-offset-3"> 26 <form class="form-horizontal" action="/login/" method="post" novalidate> 27 {% csrf_token %} 28 <div class="form-group"> 29 <label for="username" class="col-sm-2 control-label">用戶名</label> 30 <div class="col-sm-10"> 31 <input type="email" class="form-control" id="username" placeholder="Email" name="username"> 32 </div> 33 </div> 34 <div class="form-group"> 35 <label for="password" class="col-sm-2 control-label">密碼</label> 36 <div class="col-sm-10"> 37 <input type="password" class="form-control" name="password" id="password" 38 placeholder="Password"> 39 </div> 40 </div> 41 <div class="form-group"> 42 <div class="col-sm-offset-2 col-sm-10"> 43 <button type="submit" class="btn btn-primary">登陸</button> 44 <button type="submit" class="btn btn-success c2">註冊</button> 45 </div> 46 </div> 47 </form> 48 </div> 49 </div> 50 </div> 51 52 </body> 53 </html>
index.html
1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <meta charset="UTF-8"> 5 <meta http-equiv="X-UA-Compatible" content="IE=edge"> 6 <meta name="viewport" content="width=device-width"> 7 <title>Title</title> 8 </head> 9 <body> 10 <h1>hello{{ username }}</h1> 11 </body> 12 </html>
cookie存儲到客戶端
優勢：數據存儲在客戶端。減輕服務端的壓力，提升網站的性能
缺點：安全性不高，在客戶端很容易被查看或破解用戶會話信息
4、session的簡單使用
一、基本操做(須要掌握的)
1、設置session值 request.session["session_name"]="admin" 2、獲取session值 session_name = request.session("session_name") 3、刪除session值 del request.session["session_name"] 刪除一組鍵值對 request.session.flush() 刪除一條記錄 4、檢測是否操做session值 if "session_name" is request.session:
其餘操做
五、get(key, default=None) fav_color = request.session.get('fav_color', 'red') 6、pop(key) fav_color = request.session.pop('fav_color') 7、keys() 8、items() 9、setdefault() 10、flush() 刪除當前的會話數據並刪除會話的Cookie。 這用於確保前面的會話數據不能夠再次被用戶的瀏覽器訪問 例如，django.contrib.auth.logout() 函數中就會調用它。 11 用戶session的隨機字符串 request.session.session_key # 將全部Session失效日期小於當前日期的數據刪除 request.session.clear_expired() # 檢查 用戶session的隨機字符串 在數據庫中是否 request.session.exists("session_key") # 刪除當前用戶的全部Session數據 request.session.delete("session_key") request.session.set_expiry(value) * 若是value是個整數，session會在些秒數後失效。 * 若是value是個datatime或timedelta，session就會在這個時間後失效。 * 若是value是0,用戶關閉瀏覽器session就會失效。 * 若是value是None,session會依賴全局session失效策略。
二、流程解析圖
因爲cookie會把全部的信息都保存在客戶端，也就是瀏覽器上，這樣會致使不安全，因此引用了session，可是隻是單單的session也很差用，必須session和cookie配合這去用。
session會把信息保存在服務端。
session原理分析流程：
{"sessionID":"dfhasdjfhkjlcn4352kjdsfhkjsd"}
if post:
request.session["is_login"]=True
request.session["user"]=username
return redirect("/index/」)
Django會作三件事：
一、建立隨機字符串。假如s="sdgsdfg4565dfgsdfgsdf"
二、 在django-session表中，添加一條記錄
django-session有三個字段，分別是：session_key，session_data，expire_data
SQL: 語句： insert into django-session values (s,"{"IS_LOGON":True,"USER":egon}",12321)
三、給瀏覽器設置sessionID： obj.set_cookie("sessionID",s)
執行完以後重定向：
/home/ ----> {"sessionID":"fasdlkfjsakdl324ada2adhdjlka99"}
request.session.get("IS_LOGON",None)
在django-session表中，進行查詢：
s=requset.COOKIE.get("sessionID")
select session-data from django-session where session-key=s
三、示例
views.py
1 def log_in(request): 2 3 if request.method=="POST": 4 username=request.POST['user'] 5 password=request.POST['pwd'] 6 7 user=UserInfo.objects.filter(username=username,password=password) 8 9 if user: 10 #設置session內部的字典內容 11 request.session['is_login']='true' 12 request.session['username']=username 13 14 #登陸成功就將url重定向到後臺的url 15 return redirect('/backend/') 16 17 #登陸不成功或第一訪問就停留在登陸頁面 18 return render(request,'login.html') 19 20 21 22 23 def backend(request): 24 print(request.session,"------cookie") 25 print(request.COOKIES,'-------session') 26 """ 27 這裏必須用讀取字典的get()方法把is_login的value缺省設置爲False， 28 當用戶訪問backend這個url先嚐試獲取這個瀏覽器對應的session中的 29 is_login的值。若是對方登陸成功的話，在login裏就已經把is_login 30 的值修改成了True,反之這個值就是False的 31 """ 32 33 is_login=request.session.get('is_login',False) 34 #若是爲真，就說明用戶是正常登錄的 35 if is_login: 36 #獲取字典的內容並傳入頁面文件 37 cookie_content=request.COOKIES 38 session_content=request.session 39 40 username=request.session['username'] 41 42 return render(request,'backend.html',locals()) 43 else: 44 """ 45 若是訪問的時候沒有攜帶正確的session， 46 就直接被重定向url回login頁面 47 """ 48 return redirect('/login/') 49 50 51 52 def log_out(request): 53 """ 54 直接經過request.session['is_login']回去返回的時候， 55 若是is_login對應的value值不存在會致使程序異常。因此 56 須要作異常處理 57 """ 58 try: 59 #刪除is_login對應的value值 60 del request.session['is_login'] 61 62 # OR---->request.session.flush() # 刪除django-session表中的對應一行記錄 63 64 except KeyError: 65 pass 66 #點擊註銷以後，直接重定向回登陸頁面 67 return redirect('/login/')
template
1 ===================================login.html================== 2 <!DOCTYPE html> 3 <html lang="en"> 4 <head> 5 <meta charset="UTF-8"> 6 <title>Title</title> 7 </head> 8 <body> 9 10 <form action="/login/" method="post"> 11 <p>用戶名: <input type="text" name="user"></p> 12 <p>密碼: <input type="password" name="pwd"></p> 13 <p><input type="submit"></p> 14 </form> 15 16 17 </body> 18 </html> 19 20 21 ===================================backend.html================== 22 23 <!DOCTYPE html> 24 <html lang="en"> 25 <head> 26 <meta charset="UTF-8"> 27 <title>Title</title> 28 </head> 29 <body> 30 31 <h3>hello {{ username }}</h3> 32 <a href="/logout/">註銷</a> 33 34 </body> 35 </html>
四、session存儲的相關配置
(1)默認的是數據庫配置：
1 1 2 2 3 3 4 4 5 5 6 6 7 7 8 8 9 9 10 10 11 11 12 12 13 13 14 14 15 Django默認支持Session，而且默認是將Session數據存儲在數據庫中，即：django_session 表中。 16 17 a. 配置 settings.py 18 19 SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎（默認） 20 21 SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在瀏覽器上時的key，即：sessionid＝隨機字符串（默認） 22 SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路徑（默認） 23 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默認） 24 SESSION_COOKIE_SECURE = False # 是否Https傳輸cookie（默認） 25 SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http傳輸（默認） 26 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默認） 27 SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否關閉瀏覽器使得Session過時（默認） 28 SESSION_SAVE_EVERY_REQUEST = False # 是否每次請求都保存Session，默認修改以後才保存（默認）
（2）緩存配置
1 a. 配置 settings.py 2 3 SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎 4 SESSION_CACHE_ALIAS = 'default' # 使用的緩存別名（默認內存緩存，也能夠是memcache），此處別名依賴緩存的設置 5 6 7 SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在瀏覽器上時的key，即：sessionid＝隨機字符串 8 SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路徑 9 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名 10 SESSION_COOKIE_SECURE = False # 是否Https傳輸cookie 11 SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http傳輸 12 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周） 13 SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否關閉瀏覽器使得Session過時 14 SESSION_SAVE_EVERY_REQUEST = False # 是否每次請求都保存Session，默認修改以後才保存
（3）文件配置
1 a. 配置 settings.py 2 3 SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎 4 SESSION_FILE_PATH = None # 緩存文件路徑，若是爲None，則使用tempfile模塊獲取一個臨時地址tempfile.gettempdir() 5 SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在瀏覽器上時的key，即：sessionid＝隨機字符串 6 SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路徑 7 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名 8 SESSION_COOKIE_SECURE = False # 是否Https傳輸cookie 9 SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http傳輸 10 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周） 11 SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否關閉瀏覽器使得Session過時 12 SESSION_SAVE_EVERY_REQUEST = False # 是否每次請求都保存Session，默認修改以後才保存