創(chuàng)新互聯(lián)www.cdcxhl.cn八線動(dòng)態(tài)BGP香港云服務(wù)器提供商，新人活動(dòng)買多久送多久，劃算不套路！
今天就跟大家聊聊有關(guān)Django中Session相關(guān)方法，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結(jié)了以下內(nèi)容，希望大家根據(jù)這篇文章可以有所收獲。
Session的由來
Cookie雖然在一定程度上解決了“保持狀態(tài)”的需求，但是由于Cookie本身大支持4096字節(jié)，以及Cookie本身保存在客戶端，可能被攔截或竊取，因此就需要有一種新的東西，它能支持更多的字節(jié)，并且他保存在服務(wù)器，有較高的安全性。這就是Session。
問題來了，基于HTTP協(xié)議的無狀態(tài)特征，服務(wù)器根本就不知道訪問者是“誰”。那么上述的Cookie就起到橋接的作用。
我們可以給每個(gè)客戶端的Cookie分配一個(gè)唯一的id，這樣用戶在訪問時(shí)，通過Cookie，服務(wù)器就知道來的人是“誰”。
然后我們?cè)俑鶕?jù)不同的Cookie的id，在服務(wù)器上保存一段時(shí)間的私密資料，如“賬號(hào)密碼”等等。
總結(jié)而言：Cookie彌補(bǔ)了HTTP無狀態(tài)的不足，讓服務(wù)器知道來的人是“誰”；但是Cookie以文本的形式保存在本地，
自身安全性較差；所以我們就通過Cookie識(shí)別不同的用戶，對(duì)應(yīng)的在Session里保存私密的信息以及超過4096字節(jié)的文本。
另外，上述所說的Cookie和Session其實(shí)是共通性的東西，不限于語言和框架。
簡單的來說,Session就是保存在服務(wù)器上一組組鍵值對(duì)(必須依賴cookie)。
為什么要有session:
1.cookie保存在瀏覽器本地。
2.大小個(gè)數(shù)受到限制。
Django中Session相關(guān)方法
重慶分公司
重慶分公司
# 獲取
request.session['k1']# request.session[key] = value #['key']獲取不到會(huì)報(bào)錯(cuò),建議使用get獲取,沒有值返回None
request.session.get('k1',None)# request.session.get(key)
#設(shè)置
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在則不設(shè)置
#刪除
del request.session['k1']#刪除
request.session.delete()# 刪除當(dāng)前話的所有Session數(shù)據(jù)
#設(shè)置值用的什么類型,判斷也用什么數(shù)據(jù)類型做判斷
如:if is_login != '1': 設(shè)置的時(shí)候是字符串'1'才能這樣寫,cookie的值必須是字符串形式.
# 所有 鍵、值、鍵值對(duì)
request.session.keys()
request.session.values()
request.session.items()
"""
老的mysql版本可以使用
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems()
"""
# 會(huì)話session的key
request.session.session_key
# 將所有Session失效日期小于當(dāng)前日期的數(shù)據(jù)刪除
request.session.clear_expired()
# 檢查會(huì)話session的key在數(shù)據(jù)庫中是否存在
request.session.exists("session_key")
# 刪除當(dāng)前會(huì)話的所有Session數(shù)據(jù)
request.session.delete()
# 刪除當(dāng)前的會(huì)話數(shù)據(jù)并刪除會(huì)話的Cookie。
request.session.flush()
這用于確保前面的會(huì)話數(shù)據(jù)不可以再次被用戶的瀏覽器訪問
例如，django.contrib.auth.logout() 函數(shù)中就會(huì)調(diào)用它。
# 設(shè)置會(huì)話Session和Cookie的超時(shí)時(shí)間 #默認(rèn)兩周的超時(shí)時(shí)間
request.session.set_expiry(value)
* 如果value是個(gè)整數(shù)，session會(huì)在些秒數(shù)后失效。
* 如果value是個(gè)datatime或timedelta，session就會(huì)在這個(gè)時(shí)間后失效。
* 如果value是0,用戶關(guān)閉瀏覽器session就會(huì)失效。
* 如果value是None,session會(huì)依賴全局session失效策略。Session流程解析
Django中的Session配置
#Django中默認(rèn)支持Session，其內(nèi)部提供了5種類型的Session供開發(fā)者使用。 1. 數(shù)據(jù)庫Session SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎（默認(rèn)） 2. 緩存Session SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎 SESSION_CACHE_ALIAS = 'default' # 使用的緩存別名（默認(rèn)內(nèi)存緩存， 也可以是memcache）， 此處別名依賴緩存的設(shè)置 3. 文件Session SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎 SESSION_FILE_PATH = None # 緩存文件路徑，如果為None， 則使用tempfile模塊獲取一個(gè)臨時(shí)地址tempfile.gettempdir() 4. 緩存+數(shù)據(jù)庫 SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎 5. 加密Cookie Session SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' # 引擎 其他公用設(shè)置項(xiàng)： SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在瀏覽器上時(shí)的key， 即：sessionid＝隨機(jī)字符串（默認(rèn)） SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路徑（默認(rèn)） SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默認(rèn)） SESSION_COOKIE_SECURE = False # 是否Https傳輸cookie（默認(rèn)） SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http傳輸（默認(rèn)） SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默認(rèn)） SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否關(guān)閉瀏覽器使得Session過期（默認(rèn)） SESSION_SAVE_EVERY_REQUEST = False # 是否每次請(qǐng)求都保存Session，默認(rèn)修改之后才 保存（默認(rèn)）
簡單實(shí)用session實(shí)現(xiàn)登錄驗(yàn)證
from django.views import View # 導(dǎo)入基于類的視圖模塊
from django.shortcuts import render, redirect, HttpResponse # 導(dǎo)入響應(yīng)三劍客
class Login(View): # 登錄邏輯視圖函數(shù)
def get(self, request, *args, **kwargs): # 處理get請(qǐng)求方法
return render(request, 'login.html') # 如果是get請(qǐng)求(頁面刷新等操作),還是登錄頁面
def post(self, request, *args, **kwargs): # 處理post請(qǐng)求方法
username = request.POST.get('username') # form表單提交的賬戶
pwd = request.POST.get('pwd') # form表單提交的密碼
if username == 'gkf' and pwd == '318': # 賬戶密碼簡單校驗(yàn)
url = request.GET.get('return_url') # 獲取return_url,后面的路徑信息
if url: # 如果有路徑信息
ret = redirect(url) # 重定向要訪問的路徑
else:
ret = redirect('/index/') # 如果沒有,默認(rèn)重定向index頁面
request.session['k3'] = 888 # 利用session標(biāo)識(shí)登錄狀態(tài),值為888
return ret # 響應(yīng)請(qǐng)求
return render(request, 'login.html', {'error': '用戶名或密碼錯(cuò)誤'}) # 密碼賬戶錯(cuò)誤,重定向login.html并提示
def login_required(func): # 裝飾器函數(shù),用來判斷,訪客登錄狀態(tài)
def inner(request, *args, **kwargs):
url = request.path_info # 訪問頁面的路徑信息
value = request.session.get('k3')#獲取狀態(tài)值
if value != 888: # 如果狀態(tài)值不為888表示未登錄
return redirect('/login/?return_url={}'.format(url)) # 返會(huì)login頁面,并把之前訪問頁面信息,
拼接在路徑后面
ret = func(request, *args, **kwargs) # 如果狀態(tài)值是888,執(zhí)行視圖函數(shù)
return ret # 響應(yīng)請(qǐng)求
return inner
@login_required # 判斷登錄狀態(tài)裝飾器
def index(request): # 處理index路由請(qǐng)求的視圖函數(shù)
return HttpResponse('首頁') # 簡單模擬首頁
@login_required # 判斷登錄狀態(tài)裝飾器
def home(request): # 處理home路由請(qǐng)求的視圖函數(shù)
return HttpResponse('home') # #簡單模擬home頁查看全局配置 from django.conf import global_settings
django 自帶文本數(shù)據(jù)庫修改不了時(shí)間
看完上述內(nèi)容，你們對(duì)Django中Session相關(guān)方法有進(jìn)一步的了解嗎？如果還想了解更多知識(shí)或者相關(guān)內(nèi)容，請(qǐng)關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道，感謝大家的支持。
