Django组件-cookie和会话

Django组件-cookie与session

会话跟踪技术

1 什么是会话跟踪技术

我们首先要知道什么是对话！会话可以理解为客户端和服务器之间的会议，一次会议可能包含多个请求和响应。例如，如果您拨打10086，您就是客户端，10086服务人员就是服务器。从双方接通电话的那一刻起，对话就开始了，当一方挂断电话时，对话就结束了。在通话过程中，您将向10086发送多个请求，因此所有这些请求都在一个会话中。在JavaWeb中，当客户对服务器的第一个请求开始时，会话开始，直到客户关闭浏览器，会话结束。

在会话的多个请求中共享数据是会话跟踪技术。例如，会话中的请求如下：请求银行主页；

请求登录(请求参数为用户名和密码)；

请求传输(请求与传输参数相关的数据)；

请求信用卡还款(请求与还款参数相关的数据)。

在此会话中，当前用户信息必须在此会话中共享，因为张三已经登录，所以转账还款必须是相对于张三的！这意味着我们必须能够在会话期间共享数据。

2 会话路径技术使用Cookie或session完成

我们知道HTTP协议是无状态的，这意味着每个请求都是独立的！无法记录前一个请求的状态。但是，可以在HTTP协议中使用Cookie来完成会话跟踪！在Web开发中，会话用于完成会话跟踪，底层会话依赖于Cookie技术。

Cookie概述

什么叫Cookie

饼干翻译成中文的意思是饼干，饼干。在HTTP中，它意味着服务器发送给客户端浏览器的cookie。实际上，Cookie是键值结构，类似于python中的字典。将响应从服务器发送到客户端浏览器。然后客户端浏览器将保存Cookie，并在下次访问服务器时将其发送到服务器。Cookie是由服务器创建的键值对，然后通过响应发送给客户端。客户端保存Cookie并标记Cookie的来源(哪个服务器的Cookie)。当客户端向服务器发送请求时，它会将所有的服务器Cookie都包含在请求中并发送给服务器，这样服务器就可以识别客户端了！

Cookie规范

最大Cookie大小为4KB；

一台服务器最多可以保存20个Cookie在客户端浏览器中；

一个浏览器最多可以保存300个Cookie；

以上数据只是HTTP的Cookie规范。然而，在如今的浏览器战争中，一些浏览器可能会“扩展”Cookie规范，以击败竞争对手并展示自己的能力。例如，每个Cookie的大小为8KB，最多可以容纳500个Cookie。但是你的硬盘是不可能满的！请注意，不同浏览器之间不共享Cookie。也就是说，当你使用IE访问服务器时，服务器会将cookies发送给IE，然后IE保存。当你使用FireFox访问服务器时，不可能将IE保存的cookies发送到服务器。

Cookie与HTTP头

Cookie通过HTTP请求和响应头在客户端和服务器端传输：

Cookie:请求头，由客户端发送给服务器；

格式：Cookie: a=Ab=Bc=C .也就是说，多个Cookie用分号隔开；Set-Cookie:响应头，从服务器发送到客户端；

s="md-list-item">

一个Cookie对象一个Set-Cookie： Set-Cookie: a=A Set-Cookie: b=B Set-Cookie: c=C

Cookie的覆盖

如果服务器端发送重复的Cookie那么会覆盖原有的Cookie，例如客户端的第一个请求服务器端发送的Cookie是：Set-Cookie: a=A；第二请求服务器端发送的是：Set-Cookie: a=AA，那么客户端只留下一个Cookie，即：a=AA。

django中的cookie语法

设置cookie：

rep = HttpResponse(...) 或 rep ＝ render(request, ...) 或 rep ＝ redirect()
  
rep.set_cookie(key,value,...)
rep.set_signed_cookie(key,value,salt='加密盐',...)　

源码：

class HttpResponseBase:
        def set_cookie(self, key,                 键
        　　　　　　　　　　　　 value='',            值
        　　　　　　　　　　　　 max_age=None,        超长时间 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　cookie需要延续的时间（以秒为单位）　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　如果参数是\ None`` ，这个cookie会延续到浏览器关闭为止。
        　　　　　　　　　　　　 expires=None,        超长时间       　　　　　　　　　　　　　　　　　　　　　　　　　　expires默认None ,cookie失效的实际日期/时间。     　　　　　　　　　　　　　　　　　　　　　　　　　　　　
        　　　　　　　　　　　　 path='/',           Cookie生效的路径，
                                                 浏览器只会把cookie回传给带有该路径的页面，这样可以避免将
                                                 cookie传给站点中的其他的应用。
                                                 / 表示根路径，特殊的：根路径的cookie可以被任何url的页面访问
        　　　　　　　　　　　　 
                             domain=None,         Cookie生效的域名
                                                
                                                  你可用这个参数来构造一个跨站cookie。
                                                  如， domain=".example.com"
                                                  所构造的cookie对下面这些站点都是可读的：
                                                  www.example.com 、 www2.example.com 
        　　　　　　　　　　　　　　　　　　　　　　　　　和an.other.sub.domain.example.com 。
                                                  如果该参数设置为 None ，cookie只能由设置它的站点读取。
        　　　　　　　　　　　　 secure=False,        如果设置为 True ，浏览器将通过HTTPS来回传cookie。
        　　　　　　　　　　　　 httponly=False       只能http协议传输，无法被JavaScript获取
                                                 （不是绝对，底层抓包可以获取到也可以被覆盖）
        　　　　　　　　　　): pass

获取cookie：

request.COOKIES　　

删除cookie：

response.delete_cookie("cookie_key",path="/",domain=name)

jquery操作cookie

jquery之cookie操作

Cookies

定义：让网站服务器把少量数据储存到客户端的硬盘或内存，从客户端的硬盘读取数据的一种技术；

下载与引入:jquery.cookie.js基于jquery；先引入jquery，再引入：jquery.cookie.js；下载：http://plugins.jquery.com/cookie/

script type="text/javascript" src="js/jquery.min.js"/script
script type="text/javascript" src="js/jquery.cookie.js"/script

1.添加一个"会话cookie"

$.cookie('the_cookie', 'the_value');

这里没有指明 cookie有效时间，所创建的cookie有效期默认到用户关闭浏览器为止，所以被称为“会话cookie（session cookie）”。

2.创建一个cookie并设置有效时间为 7天

$.cookie('the_cookie', 'the_value', { expires: 7 });

这里指明了cookie有效时间，所创建的cookie被称为“持久 cookie （persistent cookie）”。注意单位是：天；

3.创建一个cookie并设置 cookie的有效路径

$.cookie('the_cookie', 'the_value', { expires: 7, path: '/' });

在默认情况下，只有设置 cookie的网页才能读取该 cookie。如果想让一个页面读取另一个页面设置的cookie，必须设置cookie的路径。cookie的路径用于设置能够读取 cookie的顶级目录。将这个路径设置为网站的根目录，可以让所有网页都能互相读取 cookie （一般不要这样设置，防止出现冲突）。

4.读取cookie

$.cookie('the_cookie');

5.删除cookie

$.cookie('the_cookie', null);   //通过传递null作为cookie的值即可

6.可选参数

$.cookie('the_cookie','the_value',{
    expires:7, 
    path:'/',
    domain:'jquery.com',
    secure:true
})　

参数

expires：（Number|Date）有效期；设置一个整数时，单位是天；也可以设置一个日期对象作为Cookie的过期日期；
path：（String）创建该Cookie的页面路径；
domain：（String）创建该Cookie的页面域名；
secure：（Booblean）如果设为true，那么此Cookie的传输会要求一个安全协议，例如：HTTPS；

session

Session是服务器端技术，利用这个技术，服务器在运行时可以 为每一个用户的浏览器创建一个其独享的session对象，由于 session为用户浏览器独享，所以用户在访问服务器的web资源时 ，可以把各自的数据放在各自的session中，当用户再去访问该服务器中的其它web资源时，其它web资源再从用户各自的session中 取出数据为用户服务。

django中session语法

1、设置Sessions值
          request.session['session_name'] ="admin"
2、获取Sessions值
          session_name = request.session["session_name"]
3、删除Sessions值
          del request.session["session_name"]
4、flush()
     删除当前的会话数据并删除会话的Cookie。
     这用于确保前面的会话数据不可以再次被用户的浏览器访问
5、get(key, default=None)
  
fav_color = request.session.get('fav_color', 'red')
  
6、pop(key)
  
fav_color = request.session.pop('fav_color')
  
7、keys()
  
8、items()
  
9、setdefault()
  
  
10 用户session的随机字符串
        request.session.session_key
   
        # 将所有Session失效日期小于当前日期的数据删除
        request.session.clear_expired()
   
        # 检查 用户session的随机字符串 在数据库中是否
        request.session.exists("session_key")
   
        # 删除当前用户的所有Session数据
        request.session.delete("session_key")
   
        request.session.set_expiry(value)
            * 如果value是个整数，session会在些秒数后失效。
            * 如果value是个datatime或timedelta，session就会在这个时间后失效。
            * 如果value是0,用户关闭浏览器session就会失效。
            * 如果value是None,session会依赖全局session失效策略。

session配置

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。
   
a. 配置 settings.py
   
    SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）
       
    SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
    SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
    SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
    SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
    SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
    SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
    SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
    SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）