十年網(wǎng)站開發(fā)經(jīng)驗 + 多家企業(yè)客戶 + 靠譜的建站團隊
量身定制 + 運營維護+專業(yè)推廣+無憂售后,網(wǎng)站問題一站解決
創(chuàng)新互聯(lián)www.cdcxhl.cn八線動態(tài)BGP香港云服務(wù)器提供商,新人活動買多久送多久,劃算不套路!

今天就跟大家聊聊有關(guān)Django中Session相關(guān)方法,可能很多人都不太了解,為了讓大家更加了解,小編給大家總結(jié)了以下內(nèi)容,希望大家根據(jù)這篇文章可以有所收獲。
Session的由來
Cookie雖然在一定程度上解決了“保持狀態(tài)”的需求,但是由于Cookie本身大支持4096字節(jié),以及Cookie本身保存在客戶端,可能被攔截或竊取,因此就需要有一種新的東西,它能支持更多的字節(jié),并且他保存在服務(wù)器,有較高的安全性。這就是Session。
問題來了,基于HTTP協(xié)議的無狀態(tài)特征,服務(wù)器根本就不知道訪問者是“誰”。那么上述的Cookie就起到橋接的作用。
我們可以給每個客戶端的Cookie分配一個唯一的id,這樣用戶在訪問時,通過Cookie,服務(wù)器就知道來的人是“誰”。
然后我們再根據(jù)不同的Cookie的id,在服務(wù)器上保存一段時間的私密資料,如“賬號密碼”等等。
總結(jié)而言:Cookie彌補了HTTP無狀態(tài)的不足,讓服務(wù)器知道來的人是“誰”;但是Cookie以文本的形式保存在本地,
自身安全性較差;所以我們就通過Cookie識別不同的用戶,對應(yīng)的在Session里保存私密的信息以及超過4096字節(jié)的文本。
另外,上述所說的Cookie和Session其實是共通性的東西,不限于語言和框架。
簡單的來說,Session就是保存在服務(wù)器上一組組鍵值對(必須依賴cookie)。
為什么要有session:
1.cookie保存在瀏覽器本地。
2.大小個數(shù)受到限制。
Django中Session相關(guān)方法
# 獲取
request.session['k1']# request.session[key] = value #['key']獲取不到會報錯,建議使用get獲取,沒有值返回None
request.session.get('k1',None)# request.session.get(key)
#設(shè)置
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在則不設(shè)置
#刪除
del request.session['k1']#刪除
request.session.delete()# 刪除當(dāng)前話的所有Session數(shù)據(jù)
#設(shè)置值用的什么類型,判斷也用什么數(shù)據(jù)類型做判斷
如:if is_login != '1': 設(shè)置的時候是字符串'1'才能這樣寫,cookie的值必須是字符串形式.
# 所有 鍵、值、鍵值對
request.session.keys()
request.session.values()
request.session.items()
"""
老的mysql版本可以使用
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems()
"""
# 會話session的key
request.session.session_key
# 將所有Session失效日期小于當(dāng)前日期的數(shù)據(jù)刪除
request.session.clear_expired()
# 檢查會話session的key在數(shù)據(jù)庫中是否存在
request.session.exists("session_key")
# 刪除當(dāng)前會話的所有Session數(shù)據(jù)
request.session.delete()
# 刪除當(dāng)前的會話數(shù)據(jù)并刪除會話的Cookie。
request.session.flush()
這用于確保前面的會話數(shù)據(jù)不可以再次被用戶的瀏覽器訪問
例如,django.contrib.auth.logout() 函數(shù)中就會調(diào)用它。
# 設(shè)置會話Session和Cookie的超時時間 #默認(rèn)兩周的超時時間
request.session.set_expiry(value)
* 如果value是個整數(shù),session會在些秒數(shù)后失效。
* 如果value是個datatime或timedelta,session就會在這個時間后失效。
* 如果value是0,用戶關(guān)閉瀏覽器session就會失效。
* 如果value是None,session會依賴全局session失效策略。Session流程解析
Django中的Session配置
#Django中默認(rèn)支持Session,其內(nèi)部提供了5種類型的Session供開發(fā)者使用。 1. 數(shù)據(jù)庫Session SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎(默認(rèn)) 2. 緩存Session SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎 SESSION_CACHE_ALIAS = 'default' # 使用的緩存別名(默認(rèn)內(nèi)存緩存, 也可以是memcache), 此處別名依賴緩存的設(shè)置 3. 文件Session SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎 SESSION_FILE_PATH = None # 緩存文件路徑,如果為None, 則使用tempfile模塊獲取一個臨時地址tempfile.gettempdir() 4. 緩存+數(shù)據(jù)庫 SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎 5. 加密Cookie Session SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' # 引擎 其他公用設(shè)置項: SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在瀏覽器上時的key, 即:sessionid=隨機字符串(默認(rèn)) SESSION_COOKIE_PATH = "/" # Session的cookie保存的路徑(默認(rèn)) SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名(默認(rèn)) SESSION_COOKIE_SECURE = False # 是否Https傳輸cookie(默認(rèn)) SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http傳輸(默認(rèn)) SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)(默認(rèn)) SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否關(guān)閉瀏覽器使得Session過期(默認(rèn)) SESSION_SAVE_EVERY_REQUEST = False # 是否每次請求都保存Session,默認(rèn)修改之后才 保存(默認(rèn))
簡單實用session實現(xiàn)登錄驗證
from django.views import View # 導(dǎo)入基于類的視圖模塊
from django.shortcuts import render, redirect, HttpResponse # 導(dǎo)入響應(yīng)三劍客
class Login(View): # 登錄邏輯視圖函數(shù)
def get(self, request, *args, **kwargs): # 處理get請求方法
return render(request, 'login.html') # 如果是get請求(頁面刷新等操作),還是登錄頁面
def post(self, request, *args, **kwargs): # 處理post請求方法
username = request.POST.get('username') # form表單提交的賬戶
pwd = request.POST.get('pwd') # form表單提交的密碼
if username == 'gkf' and pwd == '318': # 賬戶密碼簡單校驗
url = request.GET.get('return_url') # 獲取return_url,后面的路徑信息
if url: # 如果有路徑信息
ret = redirect(url) # 重定向要訪問的路徑
else:
ret = redirect('/index/') # 如果沒有,默認(rèn)重定向index頁面
request.session['k3'] = 888 # 利用session標(biāo)識登錄狀態(tài),值為888
return ret # 響應(yīng)請求
return render(request, 'login.html', {'error': '用戶名或密碼錯誤'}) # 密碼賬戶錯誤,重定向login.html并提示
def login_required(func): # 裝飾器函數(shù),用來判斷,訪客登錄狀態(tài)
def inner(request, *args, **kwargs):
url = request.path_info # 訪問頁面的路徑信息
value = request.session.get('k3')#獲取狀態(tài)值
if value != 888: # 如果狀態(tài)值不為888表示未登錄
return redirect('/login/?return_url={}'.format(url)) # 返會login頁面,并把之前訪問頁面信息,
拼接在路徑后面
ret = func(request, *args, **kwargs) # 如果狀態(tài)值是888,執(zhí)行視圖函數(shù)
return ret # 響應(yīng)請求
return inner
@login_required # 判斷登錄狀態(tài)裝飾器
def index(request): # 處理index路由請求的視圖函數(shù)
return HttpResponse('首頁') # 簡單模擬首頁
@login_required # 判斷登錄狀態(tài)裝飾器
def home(request): # 處理home路由請求的視圖函數(shù)
return HttpResponse('home') # #簡單模擬home頁查看全局配置 from django.conf import global_settings



django 自帶文本數(shù)據(jù)庫修改不了時間

看完上述內(nèi)容,你們對Django中Session相關(guān)方法有進一步的了解嗎?如果還想了解更多知識或者相關(guān)內(nèi)容,請關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道,感謝大家的支持。