Django学习-16-Session

时间:2021-04-08 02:17:56
1.保存在服务器的键值对
          2.Session做验证时,还要依赖Cookie(重要)。当用户登录成功时,生成随机字符串,一份放到Session,一份放到Cookie。当用户再次登录,查询用户Cookie中的随机字符串,与我Session中的随机字符串比较,如果相同则登录成功
          3.随机字符串是Session中的key,每一个key中value对应用户数据
          4.django默认生成随机字符串,并且数据库中也会有相应的记录
          5.可以保存在文件中、服务器中、内存中、缓存中、数据库中
          6.Django的request默认封装了session,前端就可以获取到
 
          类似:
        Session{
            jagiugas个asgiu:{
                'is_login':True,
                'user':'..',
                'password':'sadasd',
                ....        
            }
            asgfiahy1515sog:{
            ....
            }
        }
        
          代码实例:
                设置Session
                request.session['username'] = xxxx
                Django的request.session方法为我们实现了四件事情
                ① 生成字符串
                ②写到用户浏览器cookie中
                ③保存一份到session中
                ④在随机字符串对应的字典中设置相关的键值对
                获取Session
                username = request.session['username']
                获取session中的值时也为我们做了四件事
                ①首先获取cookie中的字符串
                ②查询session中字符串
                ③获取session对应的字典
                ④获取字典相应的键值对
 
 
        默认我们使用的数据库Session有如下的操作
              # 获取、设置、删除Session中数据
        request.session['k1']
        request.session.get('k1',None)   #推荐使用,不存在不报错
        request.session['k1'] = 123        
        request.session.setdefault('k1',123)    # 存在则不设置
        del request.session['k1']        #删除session键值对
 
        # 所有 键、值、键值对
        request.session.keys()
        request.session.values()
        request.session.items()                   #返回 k,v
        request.session.iterkeys()               
        request.session.itervalues()
        request.session.iteritems()
 
 
        # 用户session的随机字符串
        request.session.session_key
 
        # 将所有Session失效日期小于当前日期的数据删除
        request.session.clear_expired()
 
        # 检查 用户session的随机字符串 在数据库中是否存在
        request.session.exists("session_key")
 
        # 删除当前用户的所有Session数据,还要查询一下用户session_key当做参数传递
        request.session.delete("session_key")
 
        # 删除当前用户的所有Session数据
        request.session.clear()
 
        request.session.set_expiry(value)
            * Django的默认超时时间是两周。
            * 如果value是个整数,session会在些秒数后失效。
            * 如果value是个datatime或timedelta,session就会在这个时间后失效。
            * 如果value是0,用户关闭浏览器session就会失效。
            * 如果value是None,session会依赖全局session失效策略。
        
定制Session默认属性,添加至settings.py文件中
     
    SESSION_COOKIE_NAME = "sessionid"                       # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认)
    SESSION_COOKIE_PATH = "/"                               # Session的cookie保存的路径(默认)
    SESSION_COOKIE_DOMAIN = None                             # Session的cookie保存的域名(默认)
    SESSION_COOKIE_SECURE = False                            # 是否Https传输cookie(默认)
    SESSION_COOKIE_HTTPONLY = True                           # 是否Session的cookie只支持http传输(默认)
    SESSION_COOKIE_AGE = 1209600                             # Session的cookie失效日期(2周)(默认)
    SESSION_EXPIRE_AT_BROWSER_CLOSE = False                  # 是否关闭浏览器使得Session过期(默认)
 
    SESSION_SAVE_EVERY_REQUEST = False                       # 是否每次请求都保存Session,默认修改之后才保存(默认)
                        如果每次都保存Session,session过期时间为:最后一次请求开始记时,直到超时为止
 
        Django中使用数据库Session时,Session的优势是体现不出来的,修改Session存储之后,views不用做任何修改
       1.数据库
       SESSION_ENGINE = 'django.contrib.sessions.backends.db'   # 引擎(默认)
     2.缓存Session
     SESSION_ENGINE = 'django.contrib.sessions.backends.cache'  # 引擎
     SESSION_CACHE_ALIAS = 'default'           # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置
     缓存机器在settings中的配置
        CACHES = {
            'default':{
                'BACKEND':'django.core.cache.backends.memcached.MemcachedCache',
                'LOCATION':[
                    'IP1:port',
                    'IP2:port'
                ]
            },
              'a1':{
                'BACKEND':'django.core.cache.backends.memcached.MemcachedCache',
                'LOCATION':[
                    'IP1:port',
                    'IP2:port'
                ]
            },
        }
 
        3.数据库文件Session
        SESSION_ENGINE = 'django.contrib.sessions.backends.file'    # 引擎
      SESSION_FILE_PATH = None           # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir()                                                            
      # 如:/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T
      加入路径 SESSION_FILE_PATH = os.path.join(BASE_DIR,'cache')
 
      4.缓存+数据库Session      获取Session先去缓存中拿,如果没有就去数据库拿,再放一份到缓存
            SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'        # 引擎
 
      5.加密cookie Session        相当于把加密后的Session到客户端,安全性相对较低
          SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'   # 引擎