首页 > 代码库 > Django框架基础之session
Django框架基础之session
Session:在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。
这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。
会话状态仅在支持 cookie 的浏览器中保留
Cookie是什么？
保存在客户端浏览器上的键值对
Session是什么？
保存在服务端的数据（本质是键值对）
服务端session {‘jdsvbjsdkbj’:{‘id:1,‘name‘:‘alex‘,‘passwd‘:13}
客户端cookie ‘jdsvbjsdkbj’
应用：依赖cookie
作用：保持会话（Web网站）
好处：敏感信息不会直接给客户端
Django中默认支持Session，其内部提供了5种类型的Session供开发者使用：
1数据库（默认）
1 Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。 2 3 a. 配置 settings.py 4 5 SESSION_ENGINE = ‘django.contrib.sessions.backends.db‘ # 引擎（默认） 6 7 SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认） 8 SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路径（默认） 9 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默认）10 SESSION_COOKIE_SECURE = False # 是否Https传输cookie（默认）11 SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输（默认）12 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默认）13 SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认）14 SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session，默认修改之后才保存（默认）15 16 17 18 b. 使用19 20 def index(request):21 # 获取、设置、删除Session中数据22 request.session[‘k1‘]23 request.session.get(‘k1‘,None)24 request.session[‘k1‘] = 12325 request.session.setdefault(‘k1‘,123) # 存在则不设置26 del request.session[‘k1‘]27 28 # 所有 键、值、键值对29 request.session.keys()30 request.session.values()31 request.session.items()32 request.session.iterkeys()33 request.session.itervalues()34 request.session.iteritems()35 36 37 # 用户session的随机字符串38 request.session.session_key39 40 # 将所有Session失效日期小于当前日期的数据删除41 request.session.clear_expired()42 43 # 检查 用户session的随机字符串 在数据库中是否44 request.session.exists("session_key")45 46 # 删除当前用户的所有Session数据47 request.session.delete("session_key")48 49 request.session.set_expiry(value)50 * 如果value是个整数，session会在些秒数后失效。51 * 如果value是个datatime或timedelta，session就会在这个时间后失效。52 * 如果value是0,用户关闭浏览器session就会失效。53 * 如果value是None,session会依赖全局session失效策略。
2缓存
SESSION_ENGINE = ‘django.contrib.sessions.backends.cache‘ # 引擎 SESSION_CACHE_ALIAS = ‘default‘ # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置
3文件
SESSION_ENGINE = ‘django.contrib.sessions.backends.file‘ # 引擎 SESSION_FILE_PATH = None # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir()
4缓存+数据库
SESSION_ENGINE = ‘django.contrib.sessions.backends.cached_db‘ # 引擎
5加密cookie
SESSION_ENGINE = ‘django.contrib.sessions.backends.signed_cookies‘ # 引擎
用session做用户登录：
1 def login(request): 2 if request.method==‘GET‘: 3 return render(request,‘login.html‘) 4 else: 5 u=request.POST.get(‘username‘) 6 p=request.POST.get(‘passwd‘) 7 sex=request.POST.get(‘sex‘) 8 auto_login=request.POST.get(‘auto_login‘) 9 # print(sex,auto_login)10 if sex==‘man‘:11 obj=models.Boy.objects.filter(name=u,passwd=p).first()12 else:13 obj = models.Gril.objects.filter(nick=u, passwd=p).first()14 if obj:15 #生成随机字符串16 #通过cookie发送给客户端17 #服务端保存{随机字符串一：{‘username‘:‘alex‘,‘passwd‘:‘123‘}}18 request.session[‘username‘]=u19 request.session[‘sex‘]=sex20 if auto_login==‘true‘:21 request.session.set_expiry(604800)22 # obj.set_cookie(‘ticket‘,‘123‘,max_age=10)23 return redirect(‘index.html‘)24 else:25 return render(request,‘login.html‘,{‘msg‘:‘用户名或密码错误‘})
1 #装饰器函数 2 def login_later(func): 3 def wrapper(*args): 4 # 获取客户端cookie中的随机字符串 5 # 去session中查找有没有随机字符 6 # 去session对应的key的value中查看是否有username 7 v = args[0].session.get(‘username‘) 8 if not v: 9 return redirect(‘login.html‘)10 else:11 return func(*args)12 return wrapper
Django框架基础之session
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。