쿠키 및 세션의 예

零下一度
풀어 주다: 2017-06-30 13:40:22
원래의
1456명이 탐색했습니다.

1. 쿠키

쿠키는 때로는 복수형 쿠키로도 사용되며 사용자를 식별하고 세션 추적을 수행하기 위해 일부 웹사이트에서 사용자의 로컬 터미널에 저장한 데이터를 의미합니다(보통 암호화됨).

1. 응용 프로그램

  • 서버는 쿠키에 포함된 정보의 임의적 특성을 사용하여 이 정보를 필터링하고 정기적으로 유지하여 HTTP 전송 상태를 확인할 수 있습니다.

  • 쿠키의 가장 일반적인 적용은 등록된 사용자가 웹사이트에 로그인했는지 여부를 확인하는 것입니다. 사용자는 로그인 절차를 단순화하기 위해 다음에 이 웹사이트에 들어갈 때 사용자 정보를 유지할지 여부를 묻는 메시지를 받을 수 있습니다. 쿠키의 기능.

  • 또 다른 중요한 적용 사례는 "장바구니" 처리입니다. 사용자는 일정 기간 내에 동일한 웹사이트의 다른 페이지에서 다른 제품을 선택할 수 있으며, 이 정보는 쿠키에 기록되어 최종 결제 시 해당 정보를 검색할 수 있습니다.

2. 쿠키 가져오기

1 #获取普通Cookie2 request.COOKIES['key']3 4 #获取签名Cookie5 request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)6     参数:7         default: 默认值8            salt: 加密盐9         max_age: 后台控制过期时间
로그인 후 복사
3. 쿠키 설정

#先获取views函数的返回对象rep = HttpResponse(...) 或 rep = render(request, ...) 
#设置普通Cookie,键值对rep.set_cookie(key,value,...)#设置签名Cookierep.set_signed_cookie(key,value,salt='加密盐',...)
   

参数:
        key,              键
        value='',         值
        max_age=None,     超时时间
        expires=None,     超时时间(IE requires expires, so set it if hasn't been already.)path='/',         Cookie生效的路径,/ 表示根路径,特殊的:跟路径的cookie可以被任何url的页面访问
        domain=None,      Cookie生效的域名
        secure=False,     https传输
        httponly=False    只能http协议传输,无法被JavaScript获取(不是绝对,底层抓包可以获取到也可以被覆盖)
로그인 후 복사
4. 쿠키 조작

쿠키는 클라이언트의 컴퓨터에 저장되므로 JavaScript 및 jquery도 쿠키를 작동할 수 있습니다.

<script src=&#39;/static/js/jquery.cookie.js&#39;></script>
$.cookie("list_pager_num", 30,{ path: '/' });
로그인 후 복사
5. 쿠키를 사용하여 사용자 로그인 상태 유지

 1 from django.shortcuts import render, HttpResponse, redirect 2  3  4 #Cookie登陆验证装饰器 5 def auth(func): 6     def wrapper(request): 7         tk = request.COOKIES.get('login_keys')  # 根据键获取cookies 8         if not tk:  # 若cookie不存在,跳转至登陆页面 9             return redirect('/login.html/')10         else:11             return func(request)    # 否则,执行当前url12     return wrapper13 14 15 16 #登陆验证,登陆成功则返回客户端Cookie17 def login(request):18     if request.method == 'GET':19         return render(request, 'login.html')20     else:21         user_name = request.POST.get('user')    # 获取用户名22         user_pwd = request.POST.get('pwd')  # 获取用户密码23         if user_name == 'jack' and user_pwd == '123':   # 若用户名和密码匹配24             obj_cookie = HttpResponse('登陆成功!')25             obj_cookie.set_cookie('login_keys', '123456', max_age=3600)     # 设置Cookie,有效期1小时26             return obj_cookie27         else:28             return HttpResponse('密码错误')29      30         31 @auth        
32 def index(request):33     return HttpResponse('welcome to index')
로그인 후 복사
쿠키 기반 로그인 인증
2. 세션

세션은 쿠키와 달리 서버 측에 저장되는 세션 데이터입니다.

컴퓨터, 특히 웹 애플리케이션에서는 이를 "세션 제어"라고 합니다.

세션 개체는 특정 사용자 세션에 필요한 속성 및 구성 정보를 저장합니다. 이러한 방식으로 사용자가 응용 프로그램의 웹 페이지 사이를 이동할 때 Session 개체에 저장된 변수는 손실되지 않고 사용자 세션 전체에서 유지됩니다. 사용자가 응용 프로그램에서 웹 페이지를 요청할 때 사용자에게 아직 세션이 없으면 웹 서버는 자동으로 세션 개체를 만듭니다. 세션이 만료되거나 중단되면 서버는 세션을 종료합니다. 세션 개체의 가장 일반적인 용도 중 하나는 사용자 기본 설정을 저장하는 것입니다. 예를 들어 사용자가 그래픽 보기를 원하지 않는다고 표시하는 경우 이 정보는 세션 개체에 저장될 수 있습니다.

Django는 기본적으로 세션을 지원하며 개발자가 사용할 수 있도록 내부적으로 5가지 유형의 세션을 제공합니다.

  • 데이터베이스(기본값)

  • 캐시

  • 파일

  • 캐시 + 데이터베이스

  • 암호화된 쿠키

1. 데이터베이스 세션

 1 Django默认支持Session,并且默认是将Session数据存储在数据库中,即:django_session 表中。 2   3 a. 配置 settings.py 4   5     SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎(默认) 6       7     SESSION_COOKIE_NAME = "sessionid"                       # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认) 8     SESSION_COOKIE_PATH = "/"                               # Session的cookie保存的路径(默认) 9     SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名(默认)10     SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie(默认)11     SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输(默认)12     SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期(2周)(默认)13     SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期(默认)14     SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session,默认修改之后才保存(默认)15  16  17  18 b. 使用19  20     def index(request):21         # 获取、设置、删除Session中数据22         request.session['k1']23         request.session.get('k1',None)24         request.session['k1'] = 12325         request.session.setdefault('k1',123) # 存在则不设置26         del request.session['k1']27  28         # 所有 键、值、键值对29         request.session.keys()30         request.session.values()31         request.session.items()32         request.session.iterkeys()33         request.session.itervalues()34         request.session.iteritems()35  36  37         # 用户session的随机字符串38         request.session.session_key39  40         # 将所有Session失效日期小于当前日期的数据删除41         request.session.clear_expired()42  43         # 检查 用户session的随机字符串 在数据库中是否44         request.session.exists("session_key")45  46         # 删除当前用户的所有Session数据47         request.session.delete("session_key")48  49         request.session.set_expiry(value)50             * 如果value是个整数,session会在些秒数后失效。51             * 如果value是个datatime或timedelta,session就会在这个时间后失效。52             * 如果value是0,用户关闭浏览器session就会失效。53             * 如果value是None,session会依赖全局session失效策略。
로그인 후 복사
데이터베이스 세션
2.

3. 파일 세션
 1 a. 配置 settings.py 2   3     SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎 4     SESSION_CACHE_ALIAS = 'default'                            # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置 5   6   7     SESSION_COOKIE_NAME = "sessionid"                        # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串 8     SESSION_COOKIE_PATH = "/"                                # Session的cookie保存的路径 9     SESSION_COOKIE_DOMAIN = None                              # Session的cookie保存的域名10     SESSION_COOKIE_SECURE = False                             # 是否Https传输cookie11     SESSION_COOKIE_HTTPONLY = True                            # 是否Session的cookie只支持http传输12     SESSION_COOKIE_AGE = 1209600                              # Session的cookie失效日期(2周)13     SESSION_EXPIRE_AT_BROWSER_CLOSE = False                   # 是否关闭浏览器使得Session过期14     SESSION_SAVE_EVERY_REQUEST = False                        # 是否每次请求都保存Session,默认修改之后才保存15  16  17  18 b. 使用19  20     同上
로그인 후 복사
파일 세션

4. 캐시 + 데이터베이스 세션
 1 a. 配置 settings.py 2   3     SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎 4     SESSION_FILE_PATH = None                                    # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir()                                                            # 如:/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T 5   6   7     SESSION_COOKIE_NAME = "sessionid"                          # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串 8     SESSION_COOKIE_PATH = "/"                                  # Session的cookie保存的路径 9     SESSION_COOKIE_DOMAIN = None                                # Session的cookie保存的域名10     SESSION_COOKIE_SECURE = False                               # 是否Https传输cookie11     SESSION_COOKIE_HTTPONLY = True                              # 是否Session的cookie只支持http传输12     SESSION_COOKIE_AGE = 1209600                                # Session的cookie失效日期(2周)13     SESSION_EXPIRE_AT_BROWSER_CLOSE = False                     # 是否关闭浏览器使得Session过期14     SESSION_SAVE_EVERY_REQUEST = False                          # 是否每次请求都保存Session,默认修改之后才保存15  16 b. 使用17  18     同上
로그인 후 복사
缓存提高效率,数据库保持持久

5. 加密cookie Session

a. 配置 settings.py
     
    SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎 b. 使用
 
    同上
로그인 후 복사

6. 应用Session进行用户登陆状态保持

 1 from django.shortcuts import render, HttpResponse, redirect 2  3  4 #Session登陆验证装饰器 5 def auth(func): 6     def wrapper(request): 7         tk = request.session.get('user')  # 根据键获取session 8         if not tk:  # 若session不存在,跳转至登陆页面 9             return redirect('/login.html/')10         else:11             return func(request)    # 否则,执行当前url12     return wrapper13 14 15 16 #登陆验证17 def login(request):18     if request.method == 'GET':19         return render(request, 'login.html')20     else:21         user_name = request.POST.get('user')    # 获取用户名22         user_pwd = request.POST.get('pwd')  # 获取用户密码23         if user_name == 'jack' and user_pwd == '123':   # 若用户名和密码匹配24             request.session['user'] = user_name # 写当前用户至session中25             request.session.set_expiry(3600)  # 设置session,有效期1小时26             return redirect('/index.html/')27         else:28             return HttpResponse('密码错误')29 30 31 @auth32 def index(request):33     return HttpResponse('welcome to index')
로그인 후 복사
基于Session的登陆状态验证


위 내용은 쿠키 및 세션의 예의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

관련 라벨:
원천:php.cn
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿
회사 소개 부인 성명 Sitemap
PHP 중국어 웹사이트:공공복지 온라인 PHP 교육,PHP 학습자의 빠른 성장을 도와주세요!