Django组件cookie与session的具体使用

rep = HttpResponse(...) 或 rep ＝ render(request, ...) 或 rep ＝ redirect()

 

rep.set_cookie(key,value,...)

rep.set_signed_cookie(key,value,salt='加密盐',...)　

'''
class HttpResponseBase:

  def set_cookie(self, key,     键
  　　　　　　　　　　　　 value='',   值
  　　　　　　　　　　　　 max_age=None,  超长时间 
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　cookie需要延续的时间（以秒为单位）
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　如果参数是\ None`` ，这个cookie会延续到浏览器关闭为止。

  　　　　　　　　　　　　 expires=None,  超长时间
  　　　　　　　　　　　　　　　　　　　　　　　　　　expires默认None ,cookie失效的实际日期/时间。 
 　　　　　　　　　　　　　　　　　　　　　　　　　　　　

  　　　　　　　　　　　　 path='/',   Cookie生效的路径，
             浏览器只会把cookie回传给带有该路径的页面，这样可以避免将
             cookie传给站点中的其他的应用。
             / 表示根路径，特殊的：根路径的cookie可以被任何url的页面访问
  　　　　　　　　　　　　 
        domain=None,   Cookie生效的域名
            
             你可用这个参数来构造一个跨站cookie。
             如， domain=".example.com"
             所构造的cookie对下面这些站点都是可读的：
             www.example.com 、 www2.example.com 
  　　　　　　　　　　　　　　　　　　　　　　　　　和an.other.sub.domain.example.com 。
             如果该参数设置为 None ，cookie只能由设置它的站点读取。

  　　　　　　　　　　　　 secure=False,  如果设置为 True ，浏览器将通过HTTPS来回传cookie。
  　　　　　　　　　　　　 httponly=False  只能http协议传输，无法被JavaScript获取
             （不是绝对，底层抓包可以获取到也可以被覆盖）
  　　　　　　　　　　): pass

'''

request.COOKIES　　

response.delete_cookie("cookie_key",path="/",domain=name)

request.session['session_name'] ="admin"

session_name = request.session["session_name"]

del request.session["session_name"]

fav_color = request.session.get('fav_color', 'red')

fav_color = request.session.pop('fav_color')

用户session的随机字符串
request.session.session_key

# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()

# 检查 用户session的随机字符串 在数据库中是否
request.session.exists("session_key")

# 删除当前用户的所有Session数据
request.session.delete("session_key")

request.session.set_expiry(value)
* 如果value是个整数，session会在些秒数后失效。
* 如果value是个datatime或timedelta，session就会在这个时间后失效。
* 如果value是0,用户关闭浏览器session就会失效。
* 如果value是None,session会依赖全局session失效策略。　　 

Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。

 

a. 配置 settings.py

 

 SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎（默认）

  

 SESSION_COOKIE_NAME ＝ "sessionid"      # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）

 SESSION_COOKIE_PATH ＝ "/"        # Session的cookie保存的路径（默认）

 SESSION_COOKIE_DOMAIN = None        # Session的cookie保存的域名（默认）

 SESSION_COOKIE_SECURE = False       # 是否Https传输cookie（默认）

 SESSION_COOKIE_HTTPONLY = True       # 是否Session的cookie只支持http传输（默认）

 SESSION_COOKIE_AGE = 1209600        # Session的cookie失效日期（2周）（默认）

 SESSION_EXPIRE_AT_BROWSER_CLOSE = False     # 是否关闭浏览器使得Session过期（默认）

 SESSION_SAVE_EVERY_REQUEST = False      # 是否每次请求都保存Session，默认修改之后才保存（默认）