Djangoz中的Cookie和session

客官°小女子只卖身不卖艺 2022-02-23 09:38 233阅读 0赞

### 具体参照[https://www.cnblogs.com/zaizai1573/p/10491343.html][https_www.cnblogs.com_zaizai1573_p_10491343.html] ###

### 一、什么叫Cookie  ###

Cookie是key-value结构,类似于一个python的字典 ,随着服务器端的响应发送给客户端浏览器,然后客户端浏览器会把Cookie保存起来,当下一次访问服务器时把cookie再发给服务器.

cookie是由服务器创建,然后通过响应发送给客户端的一个键值对

客户端会保存Cookie,并会标记出Cookie的来源(哪个服务器)

当客户端想服务器发出请求时会把所有这个服务器的Cookie包 在请求中发送给服务器,这样服务器就可以识别客户端

![1047138-20190307154649418-363063754.png][]

### Cookie规范  ###

Cookie大小上限为4KB；

一个服务器最多在客户端浏览器上保存20个Cookie；

一个浏览器最多保存300个Cookie；

每一个客户端浏览器，都有一个cookie容器。

cookie：针对一个服务器，保存在客户端某一个浏览器上的key-value存储的数据结构中

服务器有权利向浏览器写入cookie

一旦写入cookie，那么下次访问，会带着cookie去访问服务器

比如电脑的谷歌浏览器和火狐浏览器，各自有独立的cookie容器，不能相互访问！

request是客户端请求，response是服务端响应。

读取客户端的cookies要用request的，但是要写入客户端cookies就要用response

# 二、session #

服务器技术,为每一个用户的浏览器创建了一个独享的session对象,由于session为用户浏览器独享

所以用户在访问服务器web资源时,可以把各自的数据放在各自的session中

当用户在访问其他资源,其他web资源在从用户各自session中去除数据为用户服务

![1047138-20190307182606376-230576053.png][]

session要比cookie用的更多，因为cookie不安全！  
session是基于cookie开发的。思路和cookie是不一样的  
它们之间最大的不同在于，session存在服务器。而cookie存储在浏览器中！

session给cookie一把钥匙，  
cookie只存钥匙。通过钥匙，进入session仓库，取东西。

# 三、总结： #

Cookie（曲奇），在web开发过程当做，我们用cookie做用户识别。

http请求，相邻的两个请求之间没有任何关系，这样我们的请求就缺乏连续性

匿名请求状态，不能保证用户持续的访问，所以出现了cookie机制。

Cookie解决了匿名访问的问题，但是cookie下发给用户，保存在用户本地，用户可以模拟，修改cookie本身就是不安全的。而且用户可以拒收cookie。

Session 是为了解决cookie带来的安全问题出现的一些会话控制技术。

1、session存放在服务器端

2、Session和cookie结合使用，下发cookie的时候，下发sessionid,session\_id提交然后从服务端通过 sessionid查询用户信息进行校验

3、session通常放在服务器的数据库当中，用户使用session比较频繁，会导致服务器查询性能下降。

总结

Cookie由服务器下发给浏览器，服务器通过response响应浏览器请求，所以cookie在响应上设置

Session

是在服务端进行校验的，所以session可以基于request来设置

Session需要和cookie结合使用

用户使用session比较频繁

Cookie和session的操作

Cookie的操作

# 四、Cookie和session的操作 #

## 1、设置cookie ##

def index(request):
    
    response = render_to_response("index.html") #变量指出响应
    
    response.set_cookie("name","laobian")#设置cookie
    
    # key, 键
    
    # value='', 值
    
    # max_age=None, 寿命，秒
    
    # expires=None, 过期时间，和寿命冲突
    
    # path='/', cookie起作用的范围
    
    # domain=None, cookie起作用的域名
    
    # secure=False, 是否用https传输cookie
    
    # httponly=False, 只用用http传输cookie
    
    return response #返回含有cookie的响应

## 2、校验cookie ##

1、获取cookie

2、进行逻辑判断

from django.http import HttpResponse
    
    def newList(request):
    
    name = request.COOKIES.get("name") --->1<---
    
    if name: --->2<---
    
    articles = Article.objects.order_by("-time")
    
    return render_to_response("newList.html",locals())
    
    else:
    
    return HttpResponse("老边呢？")

## 3、删除cookie ##

from django.http import HttpResponse
    
    def newList(request):
    
    name = request.COOKIES.get("name")
    
    if name:
    
    articles = Article.objects.order_by("-time")
    
    response = render_to_response("newList.html",locals())
    
    response.delete_cookie("name")
    
    return response
    
    else:
    
    return HttpResponse("老边呢？")

## Session ##

def index(request):
        response = render_to_response("index.html") #变量指出响应
        request.session["username"] = "laobian" #设置session
        response.set_cookie("name","laobian")#设置cookie
            # key, 键
            # value='', 值
            # max_age=None,  寿命，秒
            # expires=None, 过期时间，和寿命冲突
            # path='/', cookie起作用的范围
            # domain=None, cookie起作用的域名
            # secure=False, 是否用https传输cookie
            # httponly=False, 只用用https传输cookie
        return response #返回含有cookie的响应
    from django.http import HttpResponse
    def newList(request):
        name = request.COOKIES.get("name")
        session_name = request.session.get("username") #获取session
        del request.session["username"]  #删除session
        if name:
            articles = Article.objects.order_by("-time")
            response = render_to_response("newList.html",locals())
            response.delete_cookie("name")
            return response
        else:
            return HttpResponse("老边呢？")

# 五、Cookie 和session在django当中具体的使用 #

如果网站涉及到了cookie登录校验

除了

1、login 登录

2、Register 注册

3、404

[https_www.cnblogs.com_zaizai1573_p_10491343.html]: https://www.cnblogs.com/zaizai1573/p/10491343.html
[1047138-20190307154649418-363063754.png]: /images/20220223/50e284ee6b2943789473fec1c20aa6fb.png
[1047138-20190307182606376-230576053.png]: /images/20220223/c3cc03d1f9694fc1ba8b477dca65b4f6.png