Django框架下Cookie与Session的增删改查实现详解

在Django中设置Cookie通常涉及响应对象的set_cookie方法。以登录视图为例，当用户提交表单且验证通过时，系统会创建HttpResponseRedirect对象并重定向至首页。此时，通过调用response.set_cookie("username", username, 3600)可将用户名写入Cookie，其中3600代表过期时间（秒）。若验证失败，则重定向回登录页面。该流程展示了如何在POST请求处理中嵌入Cookie设置逻辑。

def login(req):
  if req.method=="POST":
    uf = UserInfoForm(req.POST)
    if uf.is_valid():
      username = uf.cleaned_data["username"]
      password = uf.cleaned_data["password"]
      print username,password
      users = UserInfo.objects.filter(username=username,password=password)
      if users:
        response = HttpResponseRedirect("/index/")
        response.set_cookie("username",username,3600)
        return response
      else:
        return HttpResponseRedirect("/login")
      # return HttpResponseRedirect()
  else:
    uf = UserInfoForm()
  return render_to_response("login.html",{"uf":uf})

获取Cookie数据需从请求对象的COOKIES字典中提取。在index视图函数中，通过req.COOKIES.get("username", "")可以安全地读取名为username的Cookie值，若不存在则返回空字符串。随后将该变量传递给模板渲染，实现前端页面的个性化显示。这种方式避免了直接访问字典键可能引发的KeyError异常，是获取Cookie的标准做法。

def index(req):
  username = req.COOKIES.get("username","")return render_to_response("index.html",{"username":username})

删除Cookie主要通过Response对象的delete_cookie方法实现。在相关视图逻辑中，调用Response.delete_cookie("username")即可清除客户端存储的指定Cookie。此操作通常用于用户登出或需要重置状态的场景，确保服务器不再依赖该Cookie进行身份识别。

  Response.delete_cookie("username")

Session的使用方式与Cookie类似，但数据存储在服务器端。在sesion视图函数中，当用户提交有效表单后，系统将用户名赋值给req.session["username"]。Django会自动处理Session ID的生成与持久化，无需手动设置Cookie键名（除非自定义配置）。验证通过后，页面重定向至/index/，完成状态绑定。

def sesion(req):
  if req.method == "POST":
    uf = UserInfoForm(req.POST)
    if uf.is_valid():
      username = uf.cleaned_data["username"]
      req.session["username"] = username
      return HttpResponseRedirect("/index/")
  else:
    uf = UserInfoForm()
  return render_to_response("LoadFile.html",{"uf":uf})

读取Session数据同样通过req.session对象进行。在index视图中，使用req.session.get("username", "")获取当前会话的用户名。与Cookie不同，Session机制下Django会自动处理Session ID的Cookie传递，开发者只需关注业务数据的存取。获取到的username变量随后被传入模板，用于展示用户信息。

def index(req):
  username = req.session.get("username","")
  return render_to_response("index.html",{"username":username})

删除Session数据需显式调用删除操作。在相关视图逻辑中，通过del req.session['username']语句可从当前会话字典中移除指定键值。这通常用于注销功能或清理敏感数据，确保后续请求不再携带该会话状态。注意，此操作仅移除特定键，不会销毁整个Session对象。

del req.session['username']

综上所述，Django提供了简洁的API来处理Cookie和Session。Cookie适合存储少量非敏感数据，通过response.set_cookie和req.COOKIES进行读写；Session则适用于存储用户状态，通过req.session进行存取。两者在登录验证、用户偏好设置等场景中各有优势，开发者可根据安全需求和数据量级选择合适的机制。

本文介绍了Django中Cookie与Session的操作实例，旨在为开发者提供实用的代码参考。如有任何疑问或需要进一步的技术交流，欢迎留言讨论，小编将及时回复。感谢大家对本站的支持，希望这些内容能对您的项目开发有所帮助。