django 的Session 和cookies機制

一、http請求是無狀態的，請求一和請求二沒有關聯 二、爲了解決http 無狀態，瀏覽器有了自動存儲cookies 的機制。 cookies 是鍵值對，類似python裏面的字典。 三、瀏覽器可以直接將用戶名和密碼存儲在cookies中實現登錄，這種是不安全的。直接暴露了信息，爲了解決這個問題，服務器有了session。Session 是服務器將客戶端登錄成功後生成的sessionId給客戶端。客

>>阅读原文<<