Django中Cookie与Session的应用场景及实现方法
本文深入解析Django框架中Cookie和Session的应用场景与实现机制。详细阐述Cookie的优缺点及在Django中的设置、获取与删除方法，包括set_cookie和delete_cookie的具体用法。同时介绍Session的工作原理、配置参数（如SESSION_COOKIE_AGE）及在登录验证、防重复提交中的实际应用，提供完整的代码示例供参考。
为什么需要使用cookie和session？
HTTP协议本身是“无状态”的，在一次请求和下一次请求之间没有任何状态保持，服务器无法识别来自同一用户的连续请求。有了cookie和session，服务器就可以利用它们记录客户端的访问状态了，这样用户就不用在每次访问不同页面都需要登录了。
什么是cookie，cookie的应用场景及缺点
Cookie是一种数据存储技术，它将一段文本保存在客户端（浏览器或本地电脑）中，并且可以长时间保存。当用户首次通过客户端访问服务器时，Web服务器会发送给客户端一小段信息。客户端浏览器会将这段信息以Cookie形式保存在本地某个目录下的文件内。当客户端下次再发送请求时，会自动将Cookie也发送到服务器端，这样服务器端通过查验Cookie内容就知道该客户端早访问过了。
Cookie的常见应用场景包括：
- 判断用户是否已经登录
- 记录用户登录信息（比如用户名，上次登录时间）
- 记录用户搜索关键词
Cookie的缺点在于其并不可靠和不安全，主要原因如下：
- 浏览器不一定会保存服务器发来的Cookie，用户可以通过设置选择是否保存Cookie。
- Cookie是有生命周期的（通过Expire设置），如果超过周期，Cookie就会被清除。
- HTTP数据通过明文发送，容易受到攻击，因此不能在Cookie中存放敏感信息（比如信用卡号，密码等）。
- Cookie以文件形式存储在客户端，用户可以随意修改的。
Django中如何使用Cookies
设置Cookies（保存数据到客户端）
response.set_cookie(key, value, expires)
- key：Cookie的名称
- value：保存的Cookie的值
- expires：保存的时间，以秒为单位
例子：response.set_cookie('username', 'John', 60*60*24)
一般在Django的视图中先生成不含Cookie的Response，然后调用set_cookie，最后把Response返回给客户端（浏览器）。
下面是3个设置Cookie的例子：
例子1、不使用模板
response = HttpResponse("hello world")
response.set_cookie(key,value,expires)
return response例子2、使用模板
response = render(request,'xxx.html', context)
response.set_cookie(key,value,expires)
return response例子3、重定向
response = HttpResponseRedirect('/login/')
response.set_cookie(key,value,expires)
return response获取Cookies，获取用户发来请求中的Cookies
request.COOKIES['username']
request.COOKIES.get('username')检查Cookies是否已经存在
request.COOKIES.has_key('<cookie_name>')删除Cookies
response.delete_cookie('username')下面是Django中使用Cookie验证用户是否已登录的完整代码。
# 如果登录成功，设置cookie
def login(request):
if request.method == 'POST':
form = LoginForm(request.POST)
if form.is_valid():
username = form.cleaned_data['username']
password = form.cleaned_data['password']
user = User.objects.filter(username__exact=username, password__exact=password)
if user:
response = HttpResponseRedirect('/index/')
# 将username写入浏览器cookie,失效时间为360秒
response.set_cookie('username', username, 3600)
return response
else:
return HttpResponseRedirect('/login/')
else:
form = LoginForm()
return render(request, 'users/login.html', {'form': form})
# 通过cookie判断用户是否已登录
def index(request):
#提取游览器中的cookie，如果不为空，表示为已登录帐号
username = request.COOKIES.get('username', '')
if not username:
return HttpResponseRedirect('/login/')
return render(request, 'index.html', {'username': username})什么是Session及Session的工作原理
Session又名会话，其功能与应用场景与Cookie类似，用来存储少量的数据或信息。但由于数据存储在服务器上，而不是客户端上，所以比Cookie更安全。
Session工作的流程如下：
- 客户端向服务器发送请求时，看本地是否有Cookie文件。如果有，就在HTTP的请求头（Request Headers）中，包含一行Cookie信息。
- 服务器接收到请求后，根据Cookie信息，得到SessionId，根据SessionId找到对应的Session，用这个Session就能判断出用户是否登录等等。
使用Session的好处在于，即使用户关闭了浏览器，Session仍将保持到会话过期。
Django中如何使用会话Session
设置Session的值
request.session['key'] = value
request.session.set_expiry(time):设置过期时间，0表示浏览器关闭则失效获取Session的值
request.session.get('key'，None)删除Session的值
del request.session['key']判断是否在Session里
'fav_color' in request.session获取所有Session的Key和Value
request.session.keys()
request.session.values()
request.session.items()
settings.py有关Session的设置
1、SESSION_COOKIE_AGE = 60 * 30 2、SESSION_EXPIRE_AT_BROWSER_CLOSE = True
下面是Django中通过使用Session来判断用户是否已登录的例子。
# 如果登录成功，设置session
def login(request):
if request.method == 'POST':
form = LoginForm(request.POST)
if form.is_valid():
username = form.cleaned_data['username']
password = form.cleaned_data['password']
user = User.objects.filter(username__exact=username, password__exact=password)
if user:
# 将username写入session，存入服务器
request.session['username'] = username
return HttpResponseRedirect('/index/')
else:
return HttpResponseRedirect('/login/')
else:
form = LoginForm()
return render(request, 'users/login.html', {'form': form})
# 通过session判断用户是否已登录
def index(request):
# 获取session中username
username = request.session.get('username', '')
if not username:
return HttpResponseRedirect('/login/')
return render(request, 'index.html', {'username': username})下面是通过Session控制不让用户连续评论两次的例子。实际应用中我们还可以通过Session来控制用户登录时间，单位时间内连续输错密码次数等等。
from django.http import HttpResponse
def post_comment(request, new_comment):
if request.session.get('has_commented', False):
return HttpResponse("You've already commented.")
c = comments.Comment(comment=new_comment)
c.save()
request.session['has_commented'] = True
return HttpResponse('Thanks for your comment!')以上就是Django Cookie和Session应用场景及如何使用的详细内容，更多关于Django Cookie和Session的资料请关注本站其它相关文章！
本站声明
本文内容仅供参考，不代表本站观点。转载或引用请注明出处。如发现内容问题，请通过联系我们页面反馈。
