1.有状态服务与无状态服务
服务实例存储了客户端的数据 ,那么这就是个有状态服务
服务实例不存储客户端数据 ,让其他缓存存储客户端数据 ,这就是无状态服务 ,http就是无状态的
2.什么是cookie
服务端保存在客户端的键值对信息 ,每次客户端访问会携带cookie ,服务端对cookie进行判断操作
3.登录功能封装cookie
可以看到使用post请求给response对象封装了一个k:v ,跳转到presslist就会拿到这个值
def presslist(request): ck = request.COOKIES.get('user') print(ck) msg_all = models.presslist.objects.all() return render(request, 'cbs.html', {'msg': msg_all})
class tlogin(View):
def get(self, request):
if request.COOKIES.get('user'):
return redirect(reverse('presslist'))
return render(request, 'login.html')
def post(self, request):
user = request.POST.get('user')
password = request.POST.get('password')
print(user, password)
if models.Author.objects.filter(name=user, password=password):
ret = redirect(reverse('presslist'))
# 在response对象中封装cookie ,下次客户端会带过来
ret.set_cookie('user', 'auth')
return ret
return render(request, 'login.html')
装饰器 :设想如果所有的视图都要求有cookie的客户端才使用 ,那么我们需要给每个视图加上判断cookie ,所以我们使用一个装饰器来完成 ,后面可以使用中间件对全局函数处理
def wrap1(func): def inner(request, *args, **kwargs): if request.COOKIES.get('user'): ret = func(request, *args, **kwargs) return ret return redirect(reverse('tlogin')) return inner @wrap1 def presslist ... @wrap1 def pressadd ... @wrap1 def pressedit ... @wrap1 def pressdel def tlogin() ...
保留用户搜索 :用户可以浏览我们的展示界面 ,但是使用新增的时候我们需要登录 ,登录后如果能跳转到新增页面才是符合体验的 ,所以我们要修改登录跳转
##如果没有登录 ,跳转登录页面时会携带一个参数 ,就是用户想访问,但是需要登录的地址 def wrap1(func): def inner(request, *args, **kwargs): if request.COOKIES.get('user'): ret = func(request, *args, **kwargs) return ret # 保留用户记录 ,拼接到地址上 nowurl = request.path_info return redirect(reverse('tlogin') + '?next={}'.format(nowurl)) return inner ##如果登陆成功 ,这时候要求跳转到用户想访问,但是需要登录的地址 ,在url中取出来 ,如果没有默认就是去presslist class tlogin(View): def get(self, request): if request.COOKIES.get('user'): return redirect(reverse('presslist')) return render(request, 'login.html') def post(self, request): user = request.POST.get('user') password = request.POST.get('password') if models.Author.objects.filter(name=user, password=password): url = reverse('presslist') next = request.GET.get('next') if next: url = next ret = redirect(url) # 在response对象中封装cookie ,下次客户端会带过来 ret.set_cookie('user', 'auth') return ret return render(request, 'login.html')
cookie在django的使用方式
1.设置cookie
1)获取httpresponse对象ret ,一般在login函数中获取
2)ret.set_cookie(key,value) ,设置cookie
3)使用装饰器帮忙去每个函数验证cookie是否存在request.COOKIES.get(key)
4)设置cookie的超时时间ret.set_cookie(key,value,max_age=10) ,设置10秒后超时
5)仅针对某个url设置cookie ,ret.set_cookie(key,value,path='/app01/addpress')
2.删除cookie (注销功能)
ret.delete_cookie('authck') 删除cookie中的一个键值对
#前端设置注销按钮 ## #urls.py url(r'logout/', views.logout), #views.py def logout(request): ret = redirect('/app01/login2/') ret.delete_cookie('authck') return ret
4.什么是session
session与cookie类似都是键值对 ,但是session为了安全保存在了服务器 ,把sessionid放入cookie给客户端存储 ,每次客户端访问服务器 ,服务器根据cookie中存储的sessionid来判断用户
django中使用了一个db表存储session信息django_session表
session_key字段存储客户端的sessionid
session_data存储加密的客户端数据
expire_date存储这条session记录过期时间 (可以通过设置变更)
5. 登录功能封装session
与cookie的唯一区别是 ,将session放在了request对象中 ,cookie放在了response对象中 ,就算session放入了request对象中 ,客户端也会接收到cookie存储了sessionid
##装饰器修改 ,从request中获取session def wrap1(func): def inner(request, *args, **kwargs): # if request.COOKIES.get('user'): if request.session.get('auth'): ret = func(request, *args, **kwargs) return ret # 保留用户记录 ,拼接到地址上 nowurl = request.path_info return redirect(reverse('tlogin') + '?next={}'.format(nowurl)) return inner ##登录函数使用在request对象中创建了一个字典 class tlogin(View): def get(self, request): if request.COOKIES.get('user'): return redirect(reverse('presslist')) return render(request, 'login.html') # 要在post请求中处理跳转 ,因为只有登录成功才能跳转用户记录 def post(self, request): user = request.POST.get('user') password = request.POST.get('password') if models.Author.objects.filter(name=user, password=password): url = reverse('presslist') next = request.GET.get('next') if next: url = next ret = redirect(url) # 在response对象中封装cookie ,下次客户端会带过来 # ret.set_cookie('user', 'auth') request.session['auth'] = 'user' return ret return render(request, 'login.html')
django中使用session与操作字典相同
request.session.get(key) #获取到session
request.session.set_expiry(time) #设置session超时时间
request.session.flush() # 删除该回话浏览器与服务器的信息 ,与cookie相同做注销使用
查看session和配置session
from django.conf import global_settings #点击global_settings可以查看修改
1.session存储方式
数据库session(默认) SESSION_ENGINE = 'django.contrib.sessions.backends.db' cache存储session (redis memcache) SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎 SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置 缓存+数据库 SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' 2.session其他通用设置 SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认） SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路径（默认） SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默认） SESSION_COOKIE_SECURE = False # 是否Https传输cookie（默认） SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输（默认） SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默认） SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认） SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session，默认修改之后才保存（默认）