“”"
发展史
1.网站都没有保存用户功能的需求 所有用户访问返回的结果都是一样的
eg:新闻、博客、文章…

2.出现了一些需要保存用户信息的网站eg:淘宝、支付宝、京东...以登陆功能为例:如果不保存用户登陆状态 也就意味着用户每次访问网站都需要重复的输入用户名和密码(你觉得这样的网站你还想用吗？)当用户第一次登陆成功之后 将用户的用户名密码返回给用户浏览器 让用户浏览器保存在本地，之后访问网站的时候浏览器自动将保存在浏览器上的用户名和密码发送给服务端，服务端获取之后自动验证早起这种方式具有非常大的安全隐患优化:当用户登陆成功之后，服务端产生一个随机字符串(在服务端保存数据,用kv键值对的形式)，交由客户端浏览器保存随机字符串1:用户1相关信息随机字符串2:用户2相关信息随机字符串3:用户3相关信息之后访问服务端的时候，都带着该随机字符串，服务端去数据库中比对是否有对应的随机字符串从而获取到对应的用户信息

但是如果你拿到了截获到了该随机字符串，那么你就可以冒充当前用户 其实还是有安全隐患的

你要知道在web领域没有绝对的安全也没有绝对的不安全
“”"
复制代码
复制代码
总结：
复制代码
复制代码

总结:

1.cookie就是保存在客户端浏览器上的信息
2.session就是保存在服务端上的信息
3.session是基于cookie工作的(其实大部分的保存用户状态的操作都需要使用到cookie)

cookie

服务端保存在客户端浏览器上的信息都可以称之为cookie

它的表现形式一般都是k:v键值对(可以有多个)

session

数据是保存在服务端的并且它的表现形式一般也是k:v键值对(可以有多个)

下述内容暂时了解即可 先给我搞明白最简单的cookie与session使用再说话！

token
session虽然数据是保存在服务端的 但是经不住数据量大
服务端不再保存数据
登陆成功之后 将一段用户信息进行加密处理(加密算法之后你公司开发知道)
将加密之后的结果拼接在信息后面 整体返回给浏览器保存
浏览器下次访问的时候带着该信息 服务端自动切去前面一段信息再次使用自己的加密算法
跟浏览器尾部的密文进行比对
jwt认证
三段信息
(后期会讲 结合django一起使用)

复制代码
复制代码
cookie

虽然cookie是服务端告诉客户端浏览器需要保存内容

但是客户端浏览器可以选择拒绝保存 如果禁止了 那么 只要是需要记录用户状态的网站登陆功能都无法使用了

可操作cookie的位置：
复制代码
复制代码

视图函数的返回值

return HttpResponse()
return render()
return redirect()

obj1 = HttpResponse()

操作cookie

return obj1

obj2 = render()

操作cookie

return obj2

obj3 = redirect()

操作cookie

return obj3

如果你想要操作cookie，你就不得不利用obj对象，利用obj对象操作cookie

复制代码
复制代码
cookie操作
复制代码
复制代码

设置cookie

obj = HttpResponse(...)
obj.set_cookie(key,value)
# 或者加盐
obj = render(request, ...)
obj.set_signed_cookie(key,value,salt='加密盐', max_age=None, ...)# 在设置cookie的时候添加超时时间补充
obj.set_cookie('username', 'jason666',max_age=3,expires=3)
max_age
expires两者都是设置超时时间的 并且都是以秒为单位需要注意的是 针对IE浏览器需要使用expires

获取cookie

request.COOKIES.get(key)
# 或者在加盐后获取
request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)

参数：

    default: 默认值salt: 加密盐max_age: 后台控制过期时间

主动删除cookie(注销功能)

response.delete_cookie('key')

复制代码
复制代码
实现一个登录功能
简单版
urls.py

urls.py
views.py

复制代码
复制代码
from django.shortcuts import render,HttpResponse,redirect

Create your views here.

def login(request):
if request.method == “POST”:
username = request.POST.get(“username”)
password = request.POST.get(“password”)
if username == “jason” and password == “111”:
# 保存用户登录状态
obj = redirect("/home/")
# 操作cookie让浏览器cookie数据
obj.set_cookie(“username”,“jason”)
“”"
浏览器不单单会帮你存
而且后面每次访问你的时候还会带着它过来
“”"
# 跳转到一个需要用户登录之后才能看的页面
return obj
return render(request,“login.html”)

def home(request):
# 获取cookie信息 判断是否登录
if request.COOKIES.get(“username”):
return HttpResponse(“我是home页面，只有登录之后才能观看”)
# 没有权限跳转到登录界面
else:
return redirect("/login/")
复制代码
复制代码
login.html
进阶版：如果用户在没有登录的情况下访问其他需要登录才能查看的页面，先跳转到登录页面，用户登录成功后，直接跳转到用户之前想要访问的页面
urls.py

urls.py
views.py

views.py
login.html

login.html
session
复制代码
复制代码

session数据是保存在服务端的(存在哪呢？)，给客户端返回的是一个随机字符串

sessionid:随机字符串

在默认情况下操作session的时候需要django默认的一张django_session表

数据库迁移命令django会自己创建很多表    django_session就是其中的一张

django默认session的过期时间是14天

但是你也可以人为的修改它

复制代码
复制代码
操作session
复制代码
复制代码

设置session

request.session[‘key’] = value
“”"
设置session特点：可以设置多个k,v 并且在都将哦_session中同一个计算机上(IP地址)同一个浏览器只会有一条数据，在取的时候都可以正常的取
存：
request.session[‘hobby1’] = ‘girl1’
request.session[‘hobby2’] = ‘girl2’
request.session[‘hobby3’] = ‘girl3’
取：
print(request.session.get(“hobby1”))
print(request.session.get(“hobby2”))
print(request.session.get(“hobby3”))
并且：
django_session表中的数据条数是取决于浏览器的
同一个计算机上(IP地址)同一个浏览器只会有一条数据生效
(当session过期的时候可能会出现多条数据对应一个浏览器，但是该现象不会持续很久，内部会自动识别过期的数据清除 你也可以通过代码清除)

主要是为了节省服务端数据库资源
"""

获取session

request.session.get(‘key’)

设置过期时间

request.session.set_expiry()
括号内可以放四种类型的参数
1.整数 多少秒
2.日期对象 到指定日期就失效
3.0 一旦当前浏览器窗口关闭立刻失效
4.不写 失效时间就取决于django内部全局session默认的失效时间

清除session

request.session.delete()  # 只删服务端的 客户端的不删
request.session.flush()  # 浏览器和服务端都清空(推荐使用)

复制代码
复制代码
设置和获取session内部发生的事
复制代码
复制代码
request.session[‘hobby’] = ‘girl’
“”"
内部发送了那些事
1.django内部会自动帮你生成一个随机字符串
2.django内部自动将随机字符串和对应的数据存储到django_session表中
2.1先在内存中产生操作数据的缓存
2.2在响应结果django中间件的时候才真正的操作数据库
3.将产生的随机字符串返回给客户端浏览器保存
“”"
request.session.get(‘hobby’)
“”"
内部发送了那些事
1.自动从浏览器请求中获取sessionid对应的随机字符串
2.拿着该随机字符串去django_session表中查找对应的数据
3.
如果比对上了 则将对应的数据取出并以字典的形式封装到request.session中
如果比对不上 则request.session.get()返回的是None
“”"
复制代码
复制代码
补充
复制代码
复制代码

session是保存在服务端的 但是session的保存位置可以有多种选择

1.MySQL
2.文件
3.redis
4.memcache
...

django_session表中的数据条数是取决于浏览器的

同一个计算机上(IP地址)同一个浏览器只会有一条数据生效
(当session过期的时候可能会出现多条数据对应一个浏览器，但是该现象不会持续很久，内部会自动识别过期的数据清除 你也可以通过代码清除)主要是为了节省服务端数据库资源

复制代码
复制代码
示例1
urls.py

urls.py
views.py

from django.shortcuts import render,HttpResponse,redirect

Create your views here.

def set_session(request):
request.session[“username”] = “jason”
return HttpResponse(“heiheihei”)
浏览器访问：发现报错

原因：因为在默认情况下操作session的时候需要django默认的一张django_session表

解决方法：数据库迁移命令，django会自己创建很多表，django_session就是其中一张

执行完数据库迁移命令查看django_session这张表

字段解释：

session_key:键，就是session生成的随机字符串

session_data:键对应的数据

expire_date：失效时间

浏览器再次访问：

示例2：登录
urls.py

urls.py
views.py

views.py
login.html

login.html
CBV如何添加装饰器
“”"
CBV中django不建议你直接给类的方法加装饰器
无论该装饰器能都正常给你 都不建议直接加
如果想要加需要导入method_decorator模块，用method_decorator给想要加装饰器的函数加装饰器
from django.utils.decorators import method_decorator
“”"
案例：

复制代码
复制代码
from django.shortcuts import render,HttpResponse,redirect

Create your views here.

想要加的装饰器

def login_auth(func):
def inner(request,*args,**kwargs):
# print(request.path_info)
# print(request.get_full_path())
target_url = request.get_full_path() # 能够获取到用户上一次想要访问的url
if request.session.get(“username”):
return func(request,*args,**kwargs)
else:
return redirect("/login/?next=%s" %target_url)
return inner

def login(request):
if request.method == “POST”:
username = request.POST.get(“username”)
password = request.POST.get(“password”)
if username == “jason” and password == “111”:
# 拿到用户上一次想要访问的页面
target_url = request.GET.get(‘next’) # 这个结果可能是None
if target_url:
pass
else:
# 保存用户登陆状态
target_url=’/home/’
request.session[“username”] = “jason”

        # 跳转到一个需要用户登录之后才能看的页面return redirect(target_url)
return render(request,"login.html")

from django.views import View
from django.utils.decorators import method_decorator # CBV中想要添加装饰器需要导入method_decorator

@method_decorator(login_auth,name=‘get’) # 方式2:在CBV类上方(可以添加多个针对不同的方法加不同的装饰器)

@method_decorator(login_auth,name=‘post’)

class MyLogin(View):
@method_decorator(login_auth) # 方式1:在想要添加装饰器的函数上方，指名道姓
def get(self,request):
return HttpResponse(“get请求”)

# 方式3:(通过看CBV源码中dispatch方法，dispatch方法就是找request.method要执行的方法是否在CBV中，如果在就获取该方法并执行，类似于分发)
# 所以我们自己定义一个dispatch方法(这个方法最后要重新返回调用父类中的dispatch方法)，并给它加一个装饰器，它会直接作用于当前CBV类里面的所有的方法
# @method_decorator(login_auth)
# def dispatch(self, request, *args, **kwargs):
#     return super().dispatch(request, *args, **kwargs)
def post(self,request):return HttpResponse("post请求")

https://blog.csdn.net/daiyun132/article/details/106586792
https://blog.csdn.net/weixin_48097199/article/details/106586903
https://blog.csdn.net/weixin_48097199/article/details/106587016
https://blog.csdn.net/freshparrot81/article/details/106587209
https://blog.csdn.net/freshparrot81/article/details/106587237
https://blog.csdn.net/qq_26745479/article/details/106587338
http://www.linkshop.com.cn/club/archives/2020/1056229.shtml
http://www.linkshop.com.cn/club/archives/2020/1056294.shtml
http://www.linkshop.com.cn/club/archives/2020/1056304.shtml
http://www.linkshop.com.cn/club/archives/2020/1056332.shtml
http://www.linkshop.com.cn/club/archives/2020/1056346.shtml
http://u.ibabyzone.cn/1453026/
https://zhuanlan.zhihu.com/p/146338925
https://bbs.pcbaby.com.cn/topic-22099038.html
https://www.meipian.cn/2zhq3y8y
https://weibo.com/ttarticle/p/show?id=2309404512879582773254
https://www.bilibili.com/video/av97633563
https://www.bilibili.com/video/BV1Q7411m7VW
https://www.bilibili.com/video/BV1S7411m73F
https://www.bilibili.com/video/bv1GK411L7r3
https://www.bilibili.com/video/bv1ne411x7GX
https://www.bilibili.com/read/cv5313705
https://www.bilibili.com/read/cv5314136
https://www.bilibili.com/read/cv5314044
https://www.bilibili.com/read/cv5314014
https://www.bilibili.com/read/cv5314119
https://www.bilibili.com/read/cv5329096
https://www.bilibili.com/read/cv5329142
https://www.bilibili.com/read/cv5329177
https://www.bilibili.com/read/cv5329186
https://www.bilibili.com/read/cv5329164
https://www.bilibili.com/read/cv5362952
https://www.bilibili.com/read/cv5362935
https://www.bilibili.com/read/cv5362908
https://www.bilibili.com/read/cv5362995
https://www.bilibili.com/read/cv5383132
https://www.bilibili.com/read/cv5389605
https://www.bilibili.com/read/cv5389643
https://www.bilibili.com/read/cv5389656
https://www.bilibili.com/read/cv5399130
https://www.bilibili.com/read/cv5399143
https://www.bilibili.com/read/cv5399159
https://www.bilibili.com/read/cv5399189
https://www.bilibili.com/read/cv5399170
https://www.bilibili.com/read/cv5423164
https://www.bilibili.com/read/cv5438711
https://www.bilibili.com/read/cv5439050
https://www.bilibili.com/read/cv5439082
https://www.bilibili.com/read/cv5439197
https://www.bilibili.com/read/cv5483626
https://www.bilibili.com/read/cv5483640
https://www.bilibili.com/read/cv5483650
https://www.bilibili.com/read/cv5483686
https://www.bilibili.com/read/cv5483676
https://www.bilibili.com/read/cv5501001
https://www.bilibili.com/read/cv5500979
https://www.bilibili.com/read/cv5500954
https://www.bilibili.com/read/cv5534922
https://www.bilibili.com/read/cv5550861
https://www.bilibili.com/read/cv5565664
https://www.bilibili.com/read/cv5565685
https://www.bilibili.com/read/cv5565699
https://www.bilibili.com/read/cv5565851
https://www.bilibili.com/read/cv5565869
https://www.bilibili.com/read/cv5576149
https://www.bilibili.com/read/cv5596753
https://www.bilibili.com/read/cv5612108
https://www.bilibili.com/read/cv5628450
https://www.bilibili.com/read/cv5659162
https://www.bilibili.com/read/cv5703262
https://www.bilibili.com/read/cv5716016
https://www.bilibili.com/read/cv5725496
https://www.bilibili.com/read/cv5725579
https://www.bilibili.com/read/cv5725615
https://www.bilibili.com/read/cv5725629
https://www.bilibili.com/read/cv5730748
https://www.bilibili.com/read/cv5760858
https://www.bilibili.com/read/cv5792614
https://www.bilibili.com/read/cv5806777
https://www.bilibili.com/read/cv5820779
https://www.bilibili.com/read/cv5848907
https://www.bilibili.com/read/cv5864362
https://www.bilibili.com/read/cv5911126
https://www.bilibili.com/read/cv5944473
https://www.bilibili.com/read/cv5960622
https://www.bilibili.com/read/cv5976557
https://www.bilibili.com/read/cv6047708
https://www.bilibili.com/read/cv6032941
https://www.bilibili.com/read/cv6059490
https://www.bilibili.com/read/cv6074083
https://www.bilibili.com/read/cv6084504
https://www.bilibili.com/read/cv6100781
https://www.bilibili.com/read/cv6124284
https://www.bilibili.com/read/cv6149857
https://www.bilibili.com/read/cv6158147
https://www.bilibili.com/read/cv6158153
https://www.bilibili.com/read/cv6159991
https://www.bilibili.com/read/cv6172280
https://www.bilibili.com/read/cv6197700
https://www.bilibili.com/read/cv6230091
https://www.bilibili.com/read/cv6240057
https://www.bilibili.com/read/cv6289640
https://www.bilibili.com/read/cv6300454