session和cookie

1. cookie
   特点：
   同一个网站中所有页面共享一套cookie ,不能存储中文，存储空间4-10KB左右，存储个数有限
   设置cookie

set_cookie(name, value, domain=None, expires=None, path='/', expires_days=None)

参数名	说明
name	cookie名
value	cookie值
domain	提交cookie时匹配的域名
path	提交cookie时匹配的路径
expires	cookie的有效期，可以是时间戳整数、时间元组或者datetime类型，为UTC时间
expires_days	cookie的有效期，天数，优先级低于expires

  获取cookie

get_cookie(name, default=None)

  清除cookie

clear_cookie(name, path='/', domain=None)

#删除名为name，并同时匹配domain和path的cookie。

clear_all_cookies(path='/', domain=None)

#删除同时匹配domain和path的所有cookie。

注意：执行清除cookie操作后，并不是立即删除了浏览器中的cookie，而是给cookie值置空，并改变其有效期使其失效。真正的删除cookie是由浏览器去清理的。

2. session
   Session机制：session内容一般以文件的形式存储于服务器中，而本地浏览器会存储一个与服务器中session文件对应的Cookie值，Cookie存储的是键值为“PHPSESSID”的Seeion_id值，用户在访问web应用时，每次跳转发生http请求时，会自动把这个存储session_id的Cookie值发送过去，因此web应用的所有页面都可以获取到这个SESSION_ID值，也就可以通过session_id获取服务器中存储的session值，当用户关闭浏览器后，cookie存储的session_id自动清除，一般服务器存储的session文件也会在30分钟后自动清除。
   启用会话后，每个HttpRequest对象将具有一个session属性，它是一个类字典对象
   get(key, default=None)：根据键获取会话的值
   clear()：清除所有会话
   flush()：删除当前的会话数据并删除会话的Cookie
   del request.session[‘member_id’]：删除会话

session和cookie详解