第六章、Cookies和Session

一、来源

由于 http 协议是无状态的，无法记录用户状态，为了能够记录用户状态，就出现了 cookie 和 session （cookie 安全性不足才出现的 session）来识别并保存用户状态

二、cookie工作原理

cookie就是保存在客户端浏览器上的键值对

工作原理：

当你登录成功之后，浏览器上会保存一些信息，下次再访问的时候，就会带着这些信息去访问服务端，服务端通过这些信息来识别出你的身份

cookie 虽然是写在客户端浏览器上的，但其其实是服务端设置的

浏览器可以选择不服从命令禁止写 cookie （设置，禁用 cookie）

不让写 cookie 的话，所有要保存登录状态的页面都不能登录成功

查看cookie的方式

F12-->application->Cookie

三、session的工作原理

session 是保存在服务端的键值对

Cookie 虽然在一定程度上解决了 “保持状态” 的需求，但是由于 Cookie 本身最大支持 4096 字节，以及 Cookie 本身保存在客户端，可能被拦截或窃取，因此就需要有一种新的东西，它能支持更多的字节，并且他保存在服务器，有较高的安全性，然后就出现了 Session 。

工作原理：

服务端返回给浏览器一个随机的字符串，浏览器以键值对的形式保存（sessionid:随机字符串）
浏览器在访问服务端的时候，就会将这个随机字符串携带上，后端获取随机字符串与后端的记录作对比（随机字符串1:数据1）

四、如何操作cookie

django 操作 cookie 要利用 HttpResponse 对象

（返回给客户端浏览器的都必须是 HttpResponse 对象）

目前HttpResponse()和render()对象都是返回HttpRespose对象

服务端常见的cookie操作

#设置cookie利用的就是HttpResponse对象
    obj1.set_cookie('k1','v1')
        
#获取cookie
    request.COOKIES.get('k1')
        
#删除cookie
    obj1.delete_cookie("k1")
        
#设置超时时间
    max_age=None, 超时时间

五、案例

需求：做个登录验证（登陆成功才能访问几个页面）

思考：

既然几个网页都需要做登录验证那么我们直接用装饰器
*装饰器参数：request, *args, **kwargs （request 如果用位置参数接取不是很方便，直接当做第一个参数好取一些）
跳转到login 登录通过后如何回到上一次未访问的地址（拼接在login/？next=上一次未访问的地址）

登录装饰器

from functools import wraps
def login_auth(func):
    @wraps(func)
    def inner(request,*args,**kwargs):
        if request.COOKIES.get('name'):
            res = func(request,*args,**kwargs)
            return res
        else:
            target_url = request.path_info
            return redirect('/login/?next=%s'%target_url)
    return inner

科普：

Python装饰器（decorator）在实现的时候，被装饰后的函数其实已经是另外一个函数了（函数名等函数属性会发生改变），为了不影响，Python的functools包中提供了一个叫wraps的decorator来消除这样的副作用。写一个decorator的时候，最好在实现之前加上functools的wrap，它能保留原有函数的名称和docstring
print(request.path)和print(request.get_full_path())的区别

request.path只拿url不拿get请求携带的额外的参数，本案例只拿了127.0.0.1:8000/login/的url

request.get_full_path()啥都拿

装饰器怎么用？放函数上面就好了

@login_auth
def home(request):
    # 校验用户是否登录
    # if request.COOKIES.get('name'):
    #     return HttpResponse('我是主页 只有登录了才能看')
    # return redirect('/login/')
    # 上面三行代码是不引入装饰器的原始方法
    return HttpResponse('我是主页 只有登录了才能看')

六、如何操作session

当成一个字典来操作就行了

设置session

request.session['key'] = value  # 仅仅只会在内存产生一个缓存
1.django内部自动生成了随机的字符串
2.在django_session表中存入数据
        session_key          session_data         date
        随机字符串1              数据1            ...
        随机字符串2              数据2            ...
        随机字符串3              数据3            ...
3.将产生的随机字符串发送给浏览器 让浏览器保存到cookie中
sessionid:随机字符串

获取session

request.session.get('key')
1.浏览器发送cookie到django后端之后 django会自动获取到cookie值
2.拿着随机字符串去django_session表中比对 是否有对应的数据
3.如果比对上了 就讲随机字符串所对应的数据 取出赋值给request.session
如果对不上 那么request.session就是个空
说明： django session表是针对浏览器的 不同的浏览器来 才会有不同的记录

删除session

request.session.delete()  # 只删除服务端的session
request.session.flush()  # 浏览器和服务端全部删除

session也可以设置超时时间

request.session.set_expiry(value多种配置)
数字
0 
不写
时间格式