好得很程序员自学网

<tfoot draggable='sEl'></tfoot>

Django操作cookie的实现

前言

cookie:在网站中,http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后,第二次请求服务器依然不能知道当前请求是哪个用户。 cookie 的出现就是为了解决这个问题,第一次登录后服务器返回一些数据 (cookie) 给浏览器,然后浏览器保存在本地,当该用户发送第二次请求的时候,就会自动的把上次请求存储的 cookie 数据自动的携带给服务器,服务器通过浏览器携带的数据就能判断当前用户是哪个了。 cookie 存储的数据量有限,不同的浏览器有不同的存储大小,但一般不超过4KB。因此使用 cookie 只能存储一些小量的数据。

cookie的特点:

    ⑴以键值对方式进行存储     ⑵通过浏览器访问一个网站时,会将浏览器存储的跟网站相关的所有cookie信息发送给该网站的服务器     ⑶cookie是基于域名安全的     ⑷cookie是有过期时间的,如果不指定,默认关闭浏览器之后cookie就会过期

Cookie的不可跨域名性

1、很多网站都会使用Cookie。例如,Google会向客户端颁发Cookie,Baidu也会向客户端颁发Cookie。那浏览器访问Google会不会也携带上Baidu颁发的Cookie呢?或者Google能不能修改Baidu颁发的Cookie呢

2、答案是否定的。Cookie具有不可跨域名性。根据Cookie规范,浏览器访问Google只会携带Google的Cookie,而不会携带Baidu的Cookie。Google也只能操作Google的Cookie,而不能操作Baidu的Cookie

3、Cowww.cppcns.comokie在客户端是由浏览器来管理的。浏览器能够保证Google只会操作Google的Cookie而不会操作Baidu的Cookie,从而保证用户的隐私安全。浏览器判断一个网站是否能操作另一个网站Cookie的依据是域名。Google与Baidu的域名不一样,因此Google不能操作Baidu的Cookie

4、需要注意的是,虽然网站images.google.com与网站www.google.com同属于Google,但是域名不一样,二者同样不能互相操作彼此的Cookie

设置cookie

设置 cookie 是设置值给浏览器的。因 编程客栈 此我们需要通过 response 的对象来设置,设置 cookie 可以通过 response.set_cookie 来设置,这个方法的相关参数如下:

key:这个cookie的key。 value:这个cookie的value。 max_age:最长的生命周期。单位是秒。 expires:过期时间。跟max_age是类似的,只不过这个参数需要传递一个具体的日期,比如datetime或者是符合日期格式的字符串。如果同时设置了expires和max_age,那么将会使用expires的值作为过期时间。 path:对域名下哪个路径有效。默认是对域名下所有路径都有效。 domain:针对哪个域名有效。默认是针对主域名下都有效,如果只要针对某个子域名才有效,那么可以设置这个属性. secure:是否是安全的,如果设置为True,那么只能在https协议下才可用。 httponly:默认是False。如果为True,那么在客户端不能通过javascript进行操作。

获取cookie

获取浏览器发送过来的 cookie 信息。可以通过 request.COOKIES 来或者。这个对象是一个字典类型。比如获取所有的cookie,那么示例代码如下:

cookies = re http://www.cppcns.com quest.COOKIES
for cookie_key,cookie_value in cookies.items():
   print(cookie_key,cookie_value)

删除cookie

通过 delete_cookie 即可删除 cookie 。实际上删除 cookie 就是将指定的 cookie 的值设置为空的字符串,然后使用将他的过期时间设置为0,也就是浏览器关闭后就过期。

实战案例

我们先在 uris.py 中写入三个路由,一个设置cookie路由,一个获取cookie路由,一个删除cookie路由,代码如下:

# 项目根路由
urlpatterns = [
    path('cookie_app/', include('cookie_app.urls')),
]

# cookie_app.urls.py
urlpatterns = [
    path('set_cookie/', views.set_cookie),
    path('get_cookie/', views.get_cookie),
    path('delete_cookie/', views.delete_cookie),
]

接着我们在 views.py 视图中写入对应的视图,代码如下:

def set_cookie(request):
    """设置cookie"""
    response = HttpResponse('success')
    response.set_cookie('username', 'jkc', max_age=180)  # 设置cookie,过期时间为180秒
    return response


def get_cookie(request):
    """获取cookie"""
    cookies = request.COOKIES
    return HttpResponse(cookies.items())


def delete_cookie(request):
    """删除cookie"""
    response = HttpResponse('删除cookie成功')
    response.delete_cookie('username')
    return response

接下来我们访问url地址 127.0.0.1/cookie_app/set_cookie/ ,打开 F12 ,我们可以看到网络请求中的 response header 中有 set-cookie 字段

我们也可以打开网站地址上的 ! ,如下图

然后会出现弹出以下的窗口,点击 cookie

我们会查看到自己刚才设置的cookie username ,且过期时间是之前设置的3分钟

接下来我们访问 http://127.0.0.1:8000/cookie_app/get_cookie/ 获取cookie,浏览器页面会返回 ('username', 'jkc') ,我们也可以打开F12查看请求头的信息,会发现请求头中携带了 cookie 信息,如下图

最后我们访问 http://127.0.0.1:8000/cookie_app/delete_cookie/ 删除cookie,浏览器页面返回 删除cookie成功 ,接着我们查看网站的 cookie 信息查看会发现 username 的值为空,如下图

为什么会设置为空?我们可以查看 delehttp://www.cppcns.comte_cookie 方法的源码,如下

def delete_cookie(self, key, path='/', domain=None):
    # Most browsers ignore the Set-Cookie header if the cookie name starts
    # with __Host- or __Secure- and the cookie doesn't use the secure flag.
    secure = key.startswith(('__Secure-', '__Host-'))
    self.set_cookie(
        key, max_age=0, path=path, domain=domain, secure=secure,
        expires='Thu, 01 Jan 1970 0 GMT',
    )

可以看到,它 www.cppcns.com 里面其实是调用了 set_cookie 方法,然后没有给 value 赋值,默认就为 '' 空字符串,然后设置 max_age 为0,代表过期时间就是现在,立马就过期

到此这篇关于Django操作cookie的实现的文章就介绍到这了,更多相关Django操作cookie内容请搜索我们以前的文章或继续浏览下面的相关文章希望大家以后多多支持我们!

查看更多关于Django操作cookie的实现的详细内容...

  阅读:34次