cookie与session

一、cookie

　　1.cookie的产生

　　　　由于http协议无法保持状态，但实际情况，我们却又需要“保持状态”，因此cookie就是在这样一个场景下诞生。它能够记住每次用户端访问的状态信息，从而避免了每次都要登录验证。

　　2.cookie工作原理

　　　　服务器产生内容(相当于给当前访问的用户一个身份证)，浏览器收到请求后保存在本地；当浏览器再次访问时，浏览器会自动带上cookie，这样服务器就能通过cookie的内容来判断这个是“谁”了。

　　3.cookie优点与缺点

　　　　优点：保存用户状态信息

　　　　缺点：cookie最大支持4096字节，而且cookie本身保存在客户端，这样可能会被拦截和窃取。因此，它的安全性不高。

　　4.cookie示例

　　　　下面，我们通过Django来简单模拟一下用户的登陆验证

　　　　前端登陆页面：(login.html)

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="x-ua-compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1">
    <title>Title</title>
</head>
<body>
<h1>登陆页面</h1>
<form action="/login/" method="POST">
    {% csrf_token %}
    <p>姓名：<input type="text" name="username"/></p>
    <p>密码：<input type="password" name="password"/></p>
    <input type="submit" value="提交"/>
</form>

</body>
</html>

　　　　登陆后的跳转页面：(index.html)

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="x-ua-compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1">
    <title>Title</title>
</head>
<body>
<h1>登陆成功</h1>
</body>
</html>

　　　　后台的处理逻辑：

def index(request):
    is_login = request.COOKIES.get("chenwei1230", None)
    if is_login:
        return render(request, 'index.html')
    else:
        return redirect('/login/')

def login(request):
    print(request)
    if request.method == 'POST':
        user = request.POST.get('username')
        pwd = request.POST.get('password')
        if user == 'chenwei' and pwd == '123':
            obj = redirect('/index/')
            obj.set_cookie("chenwei1230", '1212121213132',max_age=30)
            return obj
    return render(request, 'login.html')

　　　　下面，先来描述一下过程：

　　　　　　1.我们在前端输入用户名和密码，登陆成功后，服务端会将cookie和响应的页面一起发回给客户端。

　　　　　　2.我们想直接访问登陆后的页面，可以直接输入http://127.0.0.1:8000/index/,而如果我们换一个浏览器来登陆index，会直接跳转到login.html页面，这是因为在该浏览器中并没有记录我们登陆过的验证信息，也就是cookie信息，所有当我们尝试失败。

二、session

　　session的产生是为了解决cookie的不足：它能支持更多的字节，并且他保存在服务器，有较高的安全性。

　　session存在与服务端，它在用户验证信息成功后，返回一个id给客户端，這个id被封装到了cookie中，用户下次登陆，携带该cookie，取出该id去数据库中找到用户之前的登陆状态信息。

三、cookie与session实现用户认证应用

　　大致流程如下图：

　　实例代码：

　　前端html代码：（index.html）

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="x-ua-compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1">
    <title>Title</title>
</head>
<body>
<h1>登陆成功</h1>
</body>
</html>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="x-ua-compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1">
    <title>Title</title>
</head>
<body>
<h1>登陆页面</h1>
<form action="/login/" method="POST">
    {% csrf_token %}
    <p>姓名：<input type="text" name="username"/></p>
    <p>密码：<input type="password" name="password"/></p>
    <input type="submit" value="提交"/>
</form>

</body>
</html>

　　后台处理逻辑：

def index(request):
    is_login = request.session.get("Is_login", False)
    if is_login:
        return render(request, 'index.html')
    else:
        return redirect('/login/')

def login(request):
    print(request)
    if request.method == 'POST':
        user = request.POST.get('username')
        pwd = request.POST.get('password')
        if user == 'chenwei' and pwd == '123':
            obj = redirect('/index/')
            request.session['Is_login'] = True
            request.session['username'] = 'chenwei'
            obj.set_cookie("chenwei1230", '1212121213132',max_age=30)
            return obj
    return render(request, 'login.html')