session的使用
session:session和cookie的作用有点类似,都是为了存储用户相关的信息。不同的是,cookie是存储在本地浏览器,session是一个思路,一个概念,一个服务器存储授权信息的解决方案,不同的服务器,不同的框架,不同的语言有不同的实现。虽然实现不一样,但是他们的目的都是服务器为了方便存储数据的。session的出现,是为了解决cookie存储数据不安全的问题的。
- cookie和session结合使用:web开发发展至今,cookie和session的使用已经出现了一些非常成熟的方案,在如今的市场或者企业里,一般有两种存储方式:
- 存储在服务端:通过cookie存储一个session_id,然后具体的数据则是保存在sesssion中。如果用户已经登陆,则服务器会在cookie中保存一个session_id,下次再次请求的时候,会把session_id携带上来,服务器根据session_id在session库中获取用户的session数据。就能知道该用户到底是谁,以及之前保存的一些状态信息。这种专业术语叫做server side session。存储在服务器的数据会更加的安全,不容易被窃取。但存储在服务器也有一定的弊端,就是会占用服务器的资源,但现在服务器已经发展至今,一些session信息还是绰绰有余的
- 将session数据加密,然后存储在cookie中。这种专业术语叫做client side session。flask采用的就是这种方式,但是也可以替换成其他形式。
- session,我们通过浏览器访问服务器,就会输入一些比如账号密码的数据,如果我们拿到用户的信息比如账号密码,我们可以放到服务器里,也可以放到mysql数据库里,也可以放倒缓存里。访问服务器的时候会给我们返回session_id放到浏览器中,这样我们下次访问就知道该用户到底是谁了
- 如果我们有多个服务器呢,比如说打游戏 ,我这次访问的是东北1区,下回访问了个宇宙大区,不是同一个服务器了,这怎么办呢,就把用户的一些数据放到缓存或者mysql数据库中,直接通过session_id来进行比对就行了
例子
- 导入session
from flask import Flask,session
app = Flask(__name__)
@app.route('/