当前位置：首页 > news >正文

Django-cookie,session

news 2025/7/6 12:13:27

Cookie简介

Cookie，有时也用Cookies，是指web程序为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密），一般是以键值对的形式存在，Cookie具有不可跨域名性

Cookie是http协议中定义在 header 中的字段

Cookie解决无状态问题原理

客户端访问服务端，服务端生成一个有限时间的cookie给客户端，cookie保存在客户端本地浏览器，下次进行访问的时候，客户端就会携带cookie访问服务端，服务端可以通过cookie辨别客户端用户

Cookie的使用

from django.shortcuts import render
from django.http import HttpResponse# Create your views here.# 体验了一下报错：The view createCookie_app.views.cookie_index didn't return an HttpResponse object. It returned None instead.
def cookie_index(request):return HttpResponse("设置cookie").set_cookie('name', 'root')# 先用这种
def cookie_index1(request):resp = HttpResponse("设置cookie")resp.set_cookie('name', 'root')return respdef cookie_get(request):print(request.COOKIES)return HttpResponse('获取cookie:%s' % request.COOKIES['name'])

Cookie的免登录设置

from django.http import HttpResponse, HttpResponseRedirect
from django.shortcuts import render, redirect# Create your views here.
from django.urls import reversedef login(request):return render(request, 'login/login.html')def do_login(request):resp = HttpResponse()# 获取请求体数据data = request.POSTusername = data['uname']password = data['pwd']try:rember = data['rember']except:rember = '0'print('username:', username)print('password:', password)if username == 'django' and password == '123':resp.content = '登录成功'if rember == 'rember':print('设置cookie')# 设置cookieresp.set_cookie('uname', username, max_age=60*60*24*3)resp.set_cookie('pwd', password, max_age=60*60*24*3)else:# 删除cookieresp.delete_cookie('uname')resp.delete_cookie('pwd')return respelse:return HttpResponseRedirect(reverse('login'), {'msg': '用户名或密码错误'})

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><meta http-equiv="X-UA-Compatible" content="IE=edge"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>Document</title>
</head>
<body><h1>登录页面</h1>{% csrf_token %}<form action="/do_login/" method="post">{% csrf_token %}用户名:<input type="text" name="uname" ><br>密码:<input type="password" name="pwd" ><br>记住我<input type="checkbox" name="rember" value="rember"><br><input type="submit" value="登录"><br></form>
</body>
</html>

from django.urls import path
from .views import *urlpatterns = [path('login/', login, name='login'),path('do_login/', do_login, name='logout')
]

Session介绍

Session 对象存储特定用户会话所需的属性及配置信息。当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而且在整个用户会话中一直存在下去。(session是依赖于cookie的)

Django框架中的session管理允许存储和检索任意数据，它在服务器端存储数据并抽象cookie的发送和接收。

启用session

要应用session，必须开启session中间层，在settings.py中：

MIDDLEWARE = [# 启用 Session 中间层'django.contrib.sessions.middleware.SessionMiddleware',
]

五种session的引擎

Django中默认支持Session，其内部提供了5种类型供开发者使用：

数据库
缓存
缓存+数据库
文件
Cookie

五种方式的启动配置各异，但是启动完成后，在程序中的使用方式都相同：

数据库方式

SESSION_ENGINE = 'django.contrib.sessions.backends.db'  
# 数据库类型的session引擎需要开启此应用，启用 sessions 应用
INSTALLED_APPS = ['django.contrib.sessions',
]

缓存

速度最快，但是由于数据是保存在内存中，所以不是持久性的，服务器重启或者内存满了就会丢失数据

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'

缓存+数据库

速度次于单纯缓存方式，但是实现了持久性，每次写入高速缓存也将写入数据库，并且如果数据尚未存在于缓存中，则使用数据库

SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'

一般用以上三种，另外两种少用，cookie不推荐使用

文件

SESSION_ENGINE = 'django.contrib.sessions.backends.file' 
# 设置文件位置， 默认是 tempfile.gettempdir()，
# linux下是：/tmp
# windows下是： C:\Users\51508\AppData\Local\Temp
SESSION_FILE_PATH = 'd:\session_dir'

加密cookie

基于cookie的session，所有数据都保存在cookie中，一般情况下不建议使用这种方式

cookie有长度限制，4096个字节
cookie不会因为服务端的注销而无效，那么可能造成攻击者使用已经登出的cookie模仿用户继续访问网站
SECRET_KEY这个配置项绝对不能泄露，否则会让攻击者可以远程执行任意代码
cookie过大，会影响用户访问速度

SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'

Session的设置

django默认就会配置数据库存储session的设置,所以使用默认设置的时候需要配置好数据库信息

进行数据库的同步。数据库同步后会发现数据库中有一个django-session的表

之后进行设置的session将会存储在这张表内

创建与获取session

session = request.session# 配置session的时间
session.set_expiry(秒)# 设置session
session['uname'] = 'xxx'# 获取sessionuname = session.get('uname')

删除session

# 删除某个key
del request.session['has_commented']
# 从会话中删除当前会话数据并删除会话cookie
flush()
# 设置会话的到期时间
# 如果value是整数，则session将在多少秒不活动后到期
# 如果value是一个datetime或timedelta，该session将在相应的日期/时间到期
# 如果value是0，用户的会话cookie将在用户的Web浏览器关闭时到期
# 如果value是None，则会话将恢复为使用全局会话到期策略
set_expiry(value)

其他session方法

# 设置测试cookie以确定用户的浏览器是否支持cookie
set_test_cookie()
# 返回True或者False，取决于用户的浏览器是否接受测试cookie
test_cookie_worked()
# 删除测试cookie
delete_test_cookie()
# 返回此会话到期之前的秒数
# kwargs 为 `modification` 和 `expiry`，一般不指定
# modification：最后一次访问日期，默认当前时间， now
# expiry：到期剩余秒数，默认全局配置时间
get_expiry_age(**kwargs)
# 返回此会话将过期的日期
# 参数同 get_expiry_age
get_expiry_date(**kwargs)
# 返回True或者False，取决于用户的Web浏览器关闭时用户的会话cookie是否会过期
get_expire_at_browser_close()
# 从会话存储中删除过期的会话，这是个类方法。
clear_expired()
# 在保留当前会话数据的同时创建新的会话密钥
cycle_key()

session的settings.py使用

# Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_NAME ＝ "sessionid"
# Session的cookie保存的路径（默认）
SESSION_COOKIE_PATH ＝ "/"
# Session的cookie保存的域名（默认）
SESSION_COOKIE_DOMAIN = None
# 是否Https传输cookie（默认）
SESSION_COOKIE_SECURE = False
# 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_HTTPONLY = True
# Session的cookie失效日期（2周）（默认）
SESSION_COOKIE_AGE = 1209600
# 是否关闭浏览器使得Session过期（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False
# 是否每次请求都保存Session，默认修改之后才保存（默认）
SESSION_SAVE_EVERY_REQUEST = False

session登录

使用了admin的后台管理系统

用django后台管理的用户登录验证
实现登录功能
- django.contrib.auth
  - authenticate(): https://docs.djangoproject.com/zh-hans/4.1/topics/auth/default/#authenticating-users
  - login(): 使用 Django 的验证系统 | Django 文档 | Django
实现退出用户功能
- logout(): 使用 Django 的验证系统 | Django 文档 | Django
没登录自动跳登录页面
- django.contrib.auth.decorators.login_required实现
- login_required() :使用 Django 的验证系统 | Django 文档 | Django

views.py

重定向还有模板jinja2语法好重要哟

from django.contrib import auth
from django.contrib.auth import authenticate, login
from django.shortcuts import render, redirect
from django.views import View
from django.urls import reverse
from django.http import HttpResponseRedirect
# Create your views here.class m_login(View):def get(self, request):error_message = request.session.get('login_err')request.session['login_err'] = Nonereturn render(request, 'login.html', {'login_err':error_message})def post(self, request):username = request.POST.get('uname')password = request.POST.get('pwd')print(username)print(password)user = auth.authenticate(username=username, password=password)if user:login(request, user)  # login() 会在 session 中保存用户的ID。return render(request, 'index.html', {'name': username})# return render(request, 'index.html', {'name': username})else:request.session['login_err'] = '用户名或密码错误!'return redirect('session:login')def index(request):# 判断用户是否登录# 没有登录return HttpResponseRedirect(reverse('session:login'))

session登出

# 判断用户是否登录,# 没有登录，则跳转到登录页面
@login_required(login_url='session:login')
def index(request):# 有登录正常返回首页return HttpResponseRedirect(reverse('session:index'))# 退出登录
def logout(request):auth.logout(request)  # 清除session中的用户信息return HttpResponseRedirect(reverse('session:login'))

Django-cookie,session

Cookie简介 Cookie，有时也用Cookies，是指web程序为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密），一般是以键值对的形式存在，Cookie具有不可跨域名性 Cookie是http协议中…...

编程日记 2024/10/28 5:05:12

HarmonyOS开发 - 本地持久化之实现LocalStorage支持多实例

用户首选项为应用提供Key-Value键值型的数据处理能力，支持应用持久化轻量级数据，并对其修改和查询。数据存储形式为键值对，键的类型为字符串型，值的存储数据类型包括数字型、字符型、布尔型以及这3种类型的数组类型。在上一篇中&…...

编程日记 2024/10/28 5:04:09

【已解决，含泪总结】非root权限在服务器Ubuntu18.04上配置python和torch环境，代码最终成功训练（二）

配置torch环境 pip升级因为一些包安装不成功可能和pip版本有关，所以先升级pip 吸取之前python有多个版本的经验，所以我指定了Python版本的pip进行升级就是python3.8版本： /home/某某/Python3.8/bin/python3.8 （要换成你实际的…...

编程日记 2024/10/28 5:03:08

Flutter鸿蒙next 刷新机制的高级使用【衍生详解】

✅近期推荐：求职神器 https://bbs.csdn.net/topics/619384540 🔥欢迎大家订阅系列专栏：flutter_鸿蒙next 💬淼学派语录：只有不断的否认自己和肯定自己，才能走出弯曲不平的泥泞路，因为平坦的大路…...

编程日记 2024/10/28 5:02:07

c/c++--静态变量和静态函数（static）

目录 1 c静态函数和静态变量 1.1 C静态成员函数： 1.1.1定义与基本语法 1.1.2 不依赖于实例 1.1.3 访问限制 1.1.4共享数据 1.1.5 作用域与命名 1.1.6 工厂函数和工厂方法（常用途） 1.2 c静态函数（) 1.3c静态变量 …...

编程日记 2024/10/28 4:58:57

Windows系统启动MongoDB报错无法连接服务器

文章目录发现问题解决办法发现问题 1）、先是发现执行 mongo 命令，启动报错： error: MongoNetworkError: connect ECONNREFUSED 127.0.0.1:27017； 2）、再检查 MongoDB 进程 tasklist | findstr mongo 发现没有进程&a…...

编程日记 2024/10/28 4:57:56

Linux的makefile与进度条小程序实践

makefile make命令主要功能使用方法常用选项 makefile文件基本结构使用案例变量定义内置变量(即系统定义的确定变量)伪目标模式规则条件语句注释makefile中的常用函数进度条小程序创建文件编辑.h文件编辑.c文件创建main函数makefile文件执行效果 make命令在linux中&#xff…...

编程日记 2024/10/28 4:55:55

latex写作基础

参考：https://www.bilibili.com/video/BV1ku4y1X7Rz 在线latex：https://cn.overleaf.com/ tex文件基本结构 \documentclass{article} % 文档类型，％是注释\usepackage{graphicx} % 导入各种包，这里是graphicx包\titl…...

编程日记 2024/10/28 4:53:53

Chromium HTML5 新的 Input 类型email对应c++

一、Input 类型: email email 类型用于应该包含 e-mail 地址的输入域。 <!DOCTYPE html> <html> <head> <meta charset"utf-8"> <title>test</title> </head> <body><form action"demo-form.php"…...

编程日记 2024/10/28 4:50:50

嵌入式Linux的AXI平台（platform）驱动教程

本文以JFMQL100的Linux系统的AXI接口的平台驱动为例，介绍嵌入式Linux的平台驱动编写、测试软件编写以及验证方式。本文的方法适用于任意嵌入式芯片Linux的物理地址映射的平台（platform）驱动的编写、测试与应用。本文中AXI的开始地址为0x8000…...

编程日记 2024/10/28 4:49:49

什么是Java策略模式？与Spring的完美结合

文章目录什么是策略模式？策略模式的组成部分： 策略模式的示例在Spring中的妙用1. 使用Spring配置2. 在上下文中选择策略3. 动态切换策略总结推荐阅读文章在软件设计中，策略模式是一种非常常见的设计模式，它能够让算法的变化独立…...

编程日记 2024/10/28 4:48:48

[Go实战]：HTTP请求转发

前言在Web应用开发中，请求转发是一项核心且常见的功能，用于负载均衡、服务拆分、路由重定向和业务逻辑处理。通过在Go语言中封装一个通用的HTTP请求转发方法，我们可以简化代码结构，提升可读性、可维护性和可扩展性。本文将探讨如…...

编程日记 2024/10/28 4:47:47

【C++单调栈贡献法】907. 子数组的最小值之和|1975

本文涉及的基础知识点 C单调栈 LeetCode907. 子数组的最小值之和给定一个整数数组 arr，找到 min(b) 的总和，其中 b 的范围为 arr 的每个（连续）子数组。由于答案可能很大，因此返回答案模 109 7 。示例 1&#x…...

编程日记 2024/10/28 4:46:46

极狐GitLab 17.5 发布 20+ 与 DevSecOps 相关的功能【二】

GitLab 是一个全球知名的一体化 DevOps 平台，很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab 是 GitLab 在中国的发行版，专门为中国程序员服务。可以一键式部署极狐GitLab。学习极狐GitLab 的相关资料： 极狐GitLab 官网极狐…...

编程日记 2024/10/28 4:45:45

1. 用命令创建目录和框架 django-admin startproject myapp cd myapp py manage.py startapp app md templates md static md media 2. Ai 生成代码一、app/models.py from django.db import modelsclass Product(models.Model):name models.CharField(max_length255, verb…...

编程日记 2024/10/28 4:44:44

【STM32 Blue Pill编程实例】-I2C主从机通信（中断、DMA）

I2C主从机通信（中断、DMA）文章目录 I2C主从机通信（中断、DMA）1、STM32的I2C介绍2、I2C模式3、STM32 I2C 数据包错误检查4、STM32 I2C 错误情况5、STM32 I2C中断6、STM32 I2C 主发送和接收（Tx 和 RX）6.1 I2C 轮询模式6.2 I2C 中断模式6.3 I2C DMA 模式6.4 STM32 I2C 设备…...

编程日记 2024/10/28 4:43:43

基于SSM+小程序的旅游社交登录管理系统（旅游4）

👉文末查看项目功能视频演示获取源码sql脚本视频导入教程视频 1、项目介绍本旅游社交小程序功能有管理员和用户。管理员有个人中心，用户管理，每日签到管理，景点推荐管理，景点分类管理，防疫查询管理&a…...

编程日记 2024/10/28 4:42:42

高级java每日一道面试题-2024年10月24日-JVM篇-说一下JVM有哪些垃圾回收器?

如果有遗漏,评论区告诉我进行补充面试官: 说一下JVM有哪些垃圾回收器? 我回答: 1. Serial收集器特点：Serial收集器是最古老、最稳定的收集器，它使用单个线程进行垃圾收集工作。在进行垃圾回收时，它会暂停所有用户线程，即St…...

编程日记 2024/10/28 4:40:38

Java-内部类

个人主页学习内部类（Inner Class）是Java编程中一项重要且强大的特性，它允许你在一个类的内部定义另一个类。内部类提供了一种将逻辑上相关的类组织在一起的方式，增加了代码的封装性和可读性。接下来带领大家进入內部类的学习。 …...

编程日记 2024/10/28 4:39:37

flutter集成极光推送

一、简述极光推送，英文简称 JPush，免费的第三方消息推送服务，官方也推出众多平台的SDK以及插件。参考链接名称地址客户端集成插件客户端集成插件 - 极光文档二、操作步骤 2.1 添加插件 flutter项目中集成官方提供的极光推送flutte…...

编程日记 2024/10/28 4:38:36

精益数据分析（97/126）：邮件营销与用户参与度的关键指标优化指南

精益数据分析（97/126）：邮件营销与用户参与度的关键指标优化指南在数字化营销时代，邮件列表效度、用户参与度和网站性能等指标往往决定着创业公司的增长成败。今天，我们将深入解析邮件打开率、网站可用性、页面参与时…...

编程新知 2025/6/25 2:48:04

短视频矩阵系统文案创作功能开发实践，定制化开发

在短视频行业迅猛发展的当下，企业和个人创作者为了扩大影响力、提升传播效果，纷纷采用短视频矩阵运营策略，同时管理多个平台、多个账号的内容发布。然而，频繁的文案创作需求让运营者疲于应对，如何高效产出高质量文案成…...

编程新知 2025/7/4 14:33:59

怎么让Comfyui导出的图像不包含工作流信息，

为了数据安全，让Comfyui导出的图像不包含工作流信息，导出的图像就不会拖到comfyui中加载出来工作流。 ComfyUI的目录下node.py 直接移除 pnginfo（推荐） 在 save_images 方法中，删除或注释掉所有与 metadata …...

编程新知 2025/6/21 15:45:49

Vite中定义@软链接

在webpack中可以直接通过符号表示src路径，但是vite中默认不可以。如何实现： vite中提供了resolve.alias：通过别名在指向一个具体的路径在vite.config.js中 import { join } from pathexport default defineConfig({plugins: [vue()],//…...

编程新知 2025/6/21 3:57:20

【从零开始学习JVM | 第四篇】类加载器和双亲委派机制(高频面试题)

前言： 双亲委派机制对于面试这块来说非常重要，在实际开发中也是经常遇见需要打破双亲委派的需求，今天我们一起来探索一下什么是双亲委派机制，在此之前我们先介绍一下类的加载器。目录编辑前言： 类加载器 1. …...

编程新知 2025/6/21 6:01:26

Leetcode33（搜索旋转排序数组）

题目表述整数数组 nums 按升序排列，数组中的值互不相同。在传递给函数之前，nums 在预先未知的某个下标 k（0 < k < nums.length）上进行了旋转，使数组变为 [nums[k], nums[k1], …, nums[n-1], nums[0], nu…...

编程新知 2025/7/6 1:54:27

在RK3588上搭建ROS1环境：创建节点与数据可视化实战指南

在RK3588上搭建ROS1环境：创建节点与数据可视化实战指南背景介绍完整操作步骤1. 创建Docker容器环境2. 验证GUI显示功能3. 安装ROS Noetic4. 配置环境变量5. 创建ROS节点（小球运动模拟）6. 配置RVIZ默认视图7. 创建启动脚本8. 运行可视化系统效果展示与交互技术解析ROS节点通…...

编程新知 2025/6/15 14:34:31