12月4日学习内容整理：管理系统中的分页，Session-优快云博客

本文详细介绍了Django框架中的Session机制，包括其定义、作用、原理、配置及使用方法，并对比了Session与Cookie的区别。

补充：

1、django没有socket服务期程序，它是采用第三方来实现的，而wsgi协议就是规定了wed服务和应用之间应该怎样配合，所以django必须依赖wsgi才能运作

2、django中的app文件夹：我们可以把针对不同业务逻辑处理的函数写到不同的app文件夹里，分开处理

里面的views.py文件我们可以写对应的函数

里面的models.py文件可以写自己的数据库操作

一、分页操作

我们可以把分页写成一个独立的文件，每次要用的时候直接拿过来就可以了

补充两个知识点：：：：

1、绝大多数的网站涉及到页面渲染时都会过滤掉关键字等安全操作（实际上就是全部识别为字符串），否则某个用户评论中带有前端语言当加载页面时就会出问题，如果我们在写模版文件时需要前端识别我们所写的标签，就利用模版语言中safe去掉这种过滤操作

｛｛变量名|safe ｝｝这样就会以html形式渲染，否则默认是以字符串格式渲染

2、request.path_info 输出请求的URL链接，但是没有get请求的数据，就是只是单纯的url，没有?后面的数据

二、session

1、定义：是保存在服务端的一个个键值对，同时要依赖cookie

2、作用：是为了网络传输中最大可能保障数据的安全，跟带盐的cookie作用是类似的，但是session的安全性更高

3、原理：这里以用户登录验证为例

用户在浏览器输入用户名和密码，发给后端从数据库中提取信息进行验证，验证成功后django会自动生成一个随机字符串（就代表当前用户），将这个随机字符串发给前端，保存在前端的cookie中，前端在发请求时也会发送这个cookie，服务端根据这个随机字符串作为key，我们写入一些当前用户经常用到的数据作为value组成字典，django会把这个字典默认存储在数据库的表中，当用户做其他操作前端发出相应的请求时就会带上cookie中的这个代表当前用户的随机字符串，后端取到这个随机字符串就可以进行判断登录状态，若数据库中存在这个随机字符串就代表当前用户已登录，否则就让用户先登录，已登录时我们就可以取出存在这个随机字符串下的value值也就是代表当前用户的一些基本信息，这样我们就可以进行其它的操作了

注意：

》》》django会默认将session存储在数据库中，创建数据库的命名是在django项目的cmd目录下：

python manage.py makemigrations

python manage.py migrate 创建出来的表中就有保存session的表

也可以保存在其它地方，文件、缓存、缓存+数据库或者是加密cookie

》》》服务端存储的session中key就是随机字符串，value是对应的数据，比如用户名，ID之类的常用的

4、使用

（1）创建session：生成随机字符串并发给前端保存在cookie这些django自己已经做了

request.session[key]=value

（2）取出session：用前端发过来的cookie中的随机字符串进行判断这些django也自己做了，如果对应的value值取不到就代表用户没登陆，这时候就可以在函数中返回跳转登录页面提示用户登录

request.session.get(key)

（3）删除session：django先获取当前用户的随机字符串，再从数据库中把相应的记录删掉

》》》整条删除：del request.session.delete()

》》》删除某一个值：del request.session.get(key)

5、session的配置信息：写在settings.py中

SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎（默认）

SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）

SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路径（默认）

SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默认）

SESSION_COOKIE_SECURE = False # 是否Https传输cookie（默认）

SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输（默认）

SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默认）

SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认）

SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session，默认修改之后才保存（默认）

最后一个参数的意思是：当为true时，每一次发送请求都会服务端都会保存session，而超时时间也会从最后一次刷新时开始计时；当为false时，经过设置的超时时间后session就会失效，无论这期间刷新过多少次都没有影响

6、session和cookie的区别

》》》session是保存在服务端的一个个键值对，而cookie是保存在浏览器的一个个键值对，保存的地方不一样

》》》session比cookie更安全，因为它只把随机字符串保存在浏览器，这个随机字符串无法解译出任何东西，但是带盐的cookie虽说是加密的，但是通过某些解密手段也可以获取到用户的相关信息

》》》session比cookie服务端的压力要大，因为所有登录用户的信息都要存储在服务端，所以占用服务端的存储空间是很大的。处理起来相对较慢

》》》cookie处理起来更快，因为是浏览器存储，浏览器发送，服务端只要取值判断就可以了

三、补充（老师博客中的）

1、存储在数据库中的使用方法补充

def index(request):
        # 获取、设置、删除Session中数据
        request.session['k1']
        request.session.get('k1',None)
        request.session['k1'] = 123
        request.session.setdefault('k1',123) # 存在则不设置
        del request.session['k1']
 
        # 所有 键、值、键值对
        request.session.keys()
        request.session.values()
        request.session.items()
        request.session.iterkeys()
        request.session.itervalues()
        request.session.iteritems()
 
 
        # 用户session的随机字符串
        request.session.session_key
 
        # 将所有Session失效日期小于当前日期的数据删除
        request.session.clear_expired()
 
        # 检查 用户session的随机字符串 在数据库中是否
        request.session.exists("session_key")
 
        # 删除当前用户的所有Session数据
        request.session.delete("session_key")
 
        request.session.set_expiry(value)
            * 如果value是个整数，session会在些秒数后失效。
            * 如果value是个datatime或timedelta，session就会在这个时间后失效。
            * 如果value是0,用户关闭浏览器session就会失效。
            * 如果value是None,session会依赖全局session失效策略。

2、存储在文件中的配置信息

#a. 配置 settings.py
 
    SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
    SESSION_FILE_PATH = None                                    # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir()                                                            # 如：/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T
 
 
    SESSION_COOKIE_NAME ＝ "sessionid"                          # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串
    SESSION_COOKIE_PATH ＝ "/"                                  # Session的cookie保存的路径
    SESSION_COOKIE_DOMAIN = None                                # Session的cookie保存的域名
    SESSION_COOKIE_SECURE = False                               # 是否Https传输cookie
    SESSION_COOKIE_HTTPONLY = True                              # 是否Session的cookie只支持http传输
    SESSION_COOKIE_AGE = 1209600                                # Session的cookie失效日期（2周）
    SESSION_EXPIRE_AT_BROWSER_CLOSE = False                     # 是否关闭浏览器使得Session过期
    SESSION_SAVE_EVERY_REQUEST = False                          # 是否每次请求都保存Session，默认修改之后才保存

3、存储在缓存和数据库中的配置信息

#数据库用于做持久化，缓存用于提高效率
 
#a. 配置 settings.py
 
    SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

4、存储在加密的cookie中这个我们一般不用

转载于:https://www.cnblogs.com/wanghl1011/articles/7977648.html