session

1.Session

基于Cookie做用户验证时：敏感信息不适合放在cookie中

2.Session原理

Cookie是保存在用户浏览器端的键值对
Session是保存在服务器端的键值对，session依赖于cookie，

3.配置 settings.py

配置文件中设置默认操作（通用配置）

SESSION_COOKIE_NAME ＝ "sessionid"                       # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH ＝ "/"                               # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session，默认修改之后才保存（默认）

4.使用

def login(request):
    if request.method == 'GET':
        return render(request,'login.html')
    elif request.method == 'POST':
        user = request.POST.get('user',None)
        pwd = request.POST.get('pwd',None)
        if user == 'root' and pwd == '123123':
        	 # 设置Session中数据
            request.session['username'] =  user
            request.session['is_login'] =  True
            return redirect('/app/index/')
        else:
            return render(request,'login.html')


def index(request):
	 # 获取Session中数据
    if request.session.get('is_login',None):
        return render(request,'index.html')
    else:
        return HttpResponse('gun')


def logout(request):
	# 删除Session中数据，
    request.session.clear()  #注销建议用这个
    return redirect('/app/index/')

# 删除Session中数据
del request.session['k1']


# 所有 键、值、键值对
#服务器向客户端发送一个随机字符，并自己保存一份（已随机字符串为key，一个字典为value，该字典使用如下，存相关信息），
request.session.keys()
request.session.values()
request.session.items()
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems()


# 用户session的随机字符串
request.session.session_key

# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()

# 检查 用户session的随机字符串 在数据库中是否
request.session.exists("session_key")

# 删除当前用户的所有Session数据
request.session.delete("session_key")

request.session.set_expiry(value)
    * 如果value是个整数，session会在些秒数后失效。
    * 如果value是个datatime或timedelta，session就会在这个时间后失效。
    * 如果value是0,用户关闭浏览器session就会失效。
    * 如果value是None,session会依赖全局session失效策略。

应用

Django中默认支持Session，其内部提供了5种类型的Session供开发者使用

• 1、数据库Session

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。

配置 settings.py
 
SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎（默认）

• 2、缓存Session

配置 settings.py 

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎

SESSION_CACHE_ALIAS = 'default'  # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置

• 3、文件Session

 配置 settings.py

 SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
 SESSION_FILE_PATH = None          
 # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir()                                                            # 如：/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T

• 4、缓存+数据库Session

数据库用于做持久化，缓存用于提高效率
 
配置 settings.py
 
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎

• 5、加密cookie Session

配置 settings.py
     
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎