Django的Session

Session简介

Cookie的缺点
1.Cookie保存在浏览器端，无法存一些机密的信息，因为能看到，不安全，
2.Cookie长度不能超过4096个字节

Session
1.保存在服务器端的键值对，所以没有长度的限制，可以存到数据库或文件。
session缺点：如果用户1亿，就要存1亿个字典，由于硬盘空间有限，可以设置超时了就删
session原理，拿到key才能打开后端存的对应的值

Django中Session相关用法

• 获取，设置， 删除Session中的数据
  request.session[‘k1’] 新增键值对
  request.session.get(‘k1’, None) 获取值
  request.session.setdefault(‘k1’, 123): 如果存在则不设置，否则设置
  del request.session(‘k1’) ：删除指定的键值对
  
  
  
  取值时的步骤
  

• 所有键，值，键值对
  request.session.keys() : 所有的键
  request.session.values(): 所有的值
  request.session.items()
  request.session.iterkeys() :获取可迭代的键
  request.session.itervalues()
  request.session.iteritems()

• 当前请求的key是什么
  request.session.session_key: 数据库中的sessionkey

• 将所有Session失效日期小于当前日期的数据删除
  request.session.clear_expired()
  如设置0点自动把已经过了失效时间的数据清除
  

• 检查会话session的key在数据库中是否存在
  request.session.exists(‘session_key’)

• 删除当前会话的所有Session数据
  request.session.delete(): 注销时用到，在后端删除当前请求的session数据
  

• 删除当前会话数据并删除会话的Cookie
  request.session.flush()：删除并让cookie失效

• 设置超时时间
  request.sesssion.set_expiry(value)
  request.session.set_expiry(value)
  value–>整数，session会在些秒后失效
  value–>datatime或timedelta，session会在这个时间后失效
  value–>0,用户关闭浏览器session会失效
  value–>None,session会依赖全局session失效策略

参考资料
django官网对session的描述
老师博客