Django - cookies 會話跟蹤技術

時間  2019-11-30
標籤 django cookies 會話 跟蹤 技術 欄目 Python 简体版
原文   原文鏈接

1、HTTP協議的無狀態保存html

兩次請求之間沒有關聯python

會話理解爲客戶端與服務器之間的一次會晤，在一次會晤中可能會包含屢次請求和響應jquery

二、會話路徑技術使用Cookie或session完成 

咱們知道HTTP協議是無狀態協議，也就是說每一個請求都是獨立的！沒法記錄前一次請求的狀態。數據庫

但HTTP協議中可使用Cookie來完成會話跟蹤！在Web開發中，使用session來完成會話跟蹤，session底層依賴Cookie技術。 django

2、cookie簡介

一、什麼叫Cookie 

Cookie翻譯成中文是小甜點，小餅乾的意思。在HTTP中它表示服務器送給客戶端瀏覽器的小甜點。其實Cookie是key-value結構，相似於一個python中的字典。瀏覽器

隨着服務器端的響應發送給客戶端瀏覽器。而後客戶端瀏覽器會把Cookie保存起來，當下一次再訪問服務器時把Cookie再發送給服務器。 Cookie是由服務器建立服務器

，而後經過響應發送給客戶端的一個鍵值對。客戶端會保存Cookie，並會標註出Cookie的來源（哪一個服務器的Cookie）。當客戶端向服務器發出請求時會把全部cookie

這個服務器Cookie包含在請求中發送給服務器，這樣服務器就能夠識別客戶端了！session

 

 Cookie規範app

    • Cookie大小上限爲4KB；
    • 一個服務器最多在客戶端瀏覽器上保存20個Cookie；
    • 一個瀏覽器最多保存300個Cookie；
      上面的數據只是HTTP的Cookie規範，但在瀏覽器大戰的今天，一些瀏覽器爲了戰勝對手，爲了展示本身的能力起見，可能對Cookie規範「擴展」了一些，例如每一個Cookie的大小爲8KB，最多可保存500個Cookie等！但也不會出現把你硬盤佔滿的可能！

注意，不一樣瀏覽器之間是不共享Cookie的。也就是說在你使用IE訪問服務器時，服務器會把Cookie發給IE，而後由IE保存起來，當你在使用FireFox訪問服務器時，不可能把IE保存的Cookie發送給服務器。

 

Cookie與HTTP頭
Cookie是經過HTTP請求和響應頭在客戶端和服務器端傳遞的：

  • Cookie：請求頭，客戶端發送給服務器端；
  • 格式：Cookie: a=A; b=B; c=C。即多個Cookie用分號離開；  Set-Cookie：響應頭，服務器端發送給客戶端；
  • 一個Cookie對象一個Set-Cookie： Set-Cookie: a=A Set-Cookie: b=B Set-Cookie: c=C

Cookie的覆蓋
若是服務器端發送重複的Cookie那麼會覆蓋原有的Cookie，例如客戶端的第一個請求服務器端發送的Cookie是：Set-Cookie: a=A；第二請求服務器端發送的是：Set-Cookie: a=AA，那麼客戶端只留下一個Cookie，即：a=AA。

 

代碼實現

判斷用戶之間是否登錄過，沒有首頁，有就顯示訪問頁面

modles

from django.db import models

class UserInfo(models.Model):
    username = models.CharField(max_length=32)
    password = models.CharField(max_length=32)

數據庫遷移

python manage.py makemigrations

python manage.py migrate
事先存入數據

views.py

from django.shortcuts import render,HttpResponse

# Create your views here.

from app01.models import UserInfo
def login(request):
    if request.method=='POST':
        username=request.POST.get('user')
        pwd=request.POST.get('pwd')
        user=UserInfo.objects.filter(username=username,password=pwd).first()
        if user:
            """
            響應體：
            都是HttpResponse()實例對象
            :return HttpResponse()
            :return render()
            :return redirect()
            """
            response=HttpResponse('登陸成功')
            response.set_cookie('is_login',True)
            response.set_cookie('username',user.username)
            return response
    return render(request,'login.html')

def index(request):
    print(request.COOKIES)
    is_login=request.COOKIES.get('is_login')
    username=request.COOKIES.get('username')
    if is_login:
        return render(request,'index.html',locals())
    else:
        return  render(request,'login.html')

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <form action="" method="post">
        {% csrf_token %}
        用戶名<input type="text" name="user">
        密碼<input type="text" name="pwd">
        <input type="submit" value="submit">

    </form>
</body>
</html>

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h3>{{ username }} welcome to  index</h3>
</body>
</html>

 先登錄login後，服務器保存cookies

再次請求時，根據cookies進行判斷是否登錄成功

總結

設置cookies

取cookies

一、一次登錄，成功，再登錄就帶着這個cookies

二、換一個瀏覽器，在訪問就是一個新的

三、訪問其餘網站京東，

 

設置cookie的超時時間

設置與讀取cookie

獲取cookie值

rep = HttpResponse(...) 或 rep ＝ render(request, ...) 或 rep ＝ redirect()
  
rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,value,salt='加密鹽',...)
    參數：
        key,              鍵
        value='',         值
        max_age=None,     超時時間
        expires=None,     超時時間(IE requires expires, so set it if hasn't been already.)


        path='/',         Cookie生效的路徑，/ 表示根路徑，特殊的：跟路徑的cookie能夠被任何url的頁面訪問
        domain=None,      Cookie生效的域名
        secure=False,     https傳輸
        httponly=False    只能http協議傳輸，沒法被JavaScript獲取（不是絕對，底層抓包能夠獲取到也能夠被覆蓋）

獲取cookie值

request.COOKIES['key']
request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)
    參數：
        default: 默認值
           salt: 加密鹽
        max_age: 後臺控制過時時間

 cookie源碼

 

class HttpResponseBase:
        def set_cookie(self, key,                 鍵
        　　　　　　　　　　　　 value='',            值
        　　　　　　　　　　　　 max_age=None,        超長時間
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　cookie須要延續的時間（以秒爲單位）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　若是參數是\ None`` ，這個cookie會延續到瀏覽器關閉爲止。
        　　　　　　　　　　　　 expires=None,        超長時間
       　　　　　　　　　　　　　　　　　　　　　　　　　　expires默認None ,cookie失效的實際日期/時間。
    　　　　　　　　　　　　　　　　　　　　　　　　　　　　
        　　　　　　　　　　　　 path='/',           Cookie生效的路徑，
                                                 瀏覽器只會把cookie回傳給帶有該路徑的頁面，這樣能夠避免將
                                                 cookie傳給站點中的其餘的應用。
                                                 / 表示根路徑，特殊的：根路徑的cookie能夠被任何url的頁面訪問
        　　　　　　　　　　　　
                             domain=None,         Cookie生效的域名

                                                  你可用這個參數來構造一個跨站cookie。
                                                  如， domain=".example.com"
                                                  所構造的cookie對下面這些站點都是可讀的：
                                                  www.example.com 、 www2.example.com
        　　　　　　　　　　　　　　　　　　　　　　　　　和an.other.sub.domain.example.com 。
                                                  若是該參數設置爲 None ，cookie只能由設置它的站點讀取。
        　　　　　　　　　　　　 secure=False,        若是設置爲 True ，瀏覽器將經過HTTPS來回傳cookie。
        　　　　　　　　　　　　 httponly=False       只能http協議傳輸，沒法被JavaScript獲取
                                                 （不是絕對，底層抓包能夠獲取到也能夠被覆蓋）
        　　　　　　　　　　): pass

設置cookie的超時時間

更改setting中的時區

 

Django存儲在數據庫中的全部日期時間信息都以UTC時區爲準，在後臺使用有時區的datetime，前臺用戶使用時，在網頁上翻譯成用戶所在的時區。

 

設置cookie的有效路徑參數

針對那些路徑下的函數，訪問指定的函數

 配置新的test視圖函數

rom django.shortcuts import render, HttpResponse, redirect
from app01.models import UserInfo


def login(request):
    if request.method == "POST":
        user = request.POST.get("user")
        pwd = request.POST.get("pwd")

        user_obj = UserInfo.objects.filter(username=user, password=pwd).first()
        if user_obj:
            # 登陸成功
          
            # 設置cookie
            response = HttpResponse('登陸成功！')

            response.set_cookie("is_login", True)
            response.set_cookie("username", user_obj.username, path="/index/")  # 只對index視圖起做用

            return response

    return render(request, 'login.html')


def index(request):

    # 讀取cookie
    print("index:", request.COOKIES)  # {'csrftoken': 'ikgYXtyDQeDMjie', 'is_login': 'True', 'username': 'alex'}

    is_login = request.COOKIES.get("is_login")
    if is_login:
        username = request.COOKIES.get('username')
        return render(request, "index.html", {"username": username})
    else:
        return redirect("/login/")


def test(request):
    print("test", request.COOKIES)
    return HttpResponse("test登陸成功")

 

response.set_cookie("username", user.username, path="/index/") username的有效路徑是index,當訪問test時就不存在

刪除cookie 與 jquery操做cookie

刪除cookie

    
response.delete_cookie("cookie_key",path="/",domain=name)

  刪除瀏覽器cookie

ctrl+shif+delete

 

因爲cookie保存在客戶端的電腦上，因此，JavaScript和jquery也能夠操做cookie。

<script src='/static/js/jquery.cookie.js'></script>
$.cookie("list_pager_num", 30,{ path: '/' });

jquery操做cookie

兩個練習

案例1:顯示上次訪問時間。　

案例2:顯示上次瀏覽過的商品。

vies視圖

from django.shortcuts import render, HttpResponse, redirect

from app01.models import UserInfo


def login(request):
    if request.method == "POST":
        user = request.POST.get("user")
        pwd = request.POST.get("pwd")

        user_obj = UserInfo.objects.filter(username=user, password=pwd).first()
        if user_obj:
            response = HttpResponse("登陸成功")
            response.set_cookie("is_login", True)
            response.set_cookie("username", user_obj.username)
            return response

    return render(request, 'login.html')


def index(request):
    is_login = request.COOKIES.get("is_login")
    if is_login:
        username = request.COOKIES.get('username')
        last_visit_time = request.COOKIES.get("last_visit_time", "")    # 取出時間，若是沒有爲None

        response = render(request, "index.html", {"username": username, "last_visit_time": last_visit_time})

        import datetime
        now = datetime.datetime.now().strftime("%Y-%m-%d %X")
        response.set_cookie("last_visit_time", now)             # 設置登陸時間
        return response
    else:
        return redirect("/login/")

模板層

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h3>hi {{ username }}</h3>
<p>上次登陸時間：{{ last_visit_time }}</p>
</body>
</html>
相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程