Django 中 cookie的使用

2024-05-04 22:45:59

字体：大中小

来源：转载

供稿：网友

Cookie是浏览器在客户端留下的一段记录，这段记录可以保留在内存或者硬盘上。因为Http请求是无状态的，通过读取cookie的记录，服务器或者客户端可以维持会话中的状态。比如一个常见的应用场景就是登录状态。Django里面，对cookie的读取和设置很简单。Cookie本身的格式类似字典，因此可以通过request的key或者get获取；然后他的设置则是通过response对象的set_cookie设定; 如果要取消cookie，把过期时间设置为当前时间就行了。

获取Cookie：

request.COOKIES['key']request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)  参数：    default: 默认值    salt: 加密盐    max_age: 后台控制过期时间

设置Cookie：

rep = HttpResponse(...) 或 rep ＝ render(request, ...)rep.set_cookie(key,value,...)rep.set_signed_cookie(key,value,salt='加密盐',...)  参数：    key,       键    value='',     值    max_age=None,   超时时间    expires=None,   超时时间(IE requires expires, so set it if hasn't been already.)    path='/',     Cookie生效的路径，/ 表示根路径，特殊的：跟路径的cookie可以被任何url的页面访问    domain=None,   Cookie生效的域名    secure=False,   https传输    httponly=False  只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）

例1 设置一个login登录界面，一个index登录成功之后的跳转界面，如果没有登录那么自动跳转到登录界面

views.py

def index(reqeust):  # 获取当前已经登录的用户  v = reqeust.COOKIES.get('username111')  if not v:    return redirect('/login/')  return render(reqeust,'index.html',{'current_user': v})

注意Cookie的超时时间有2种方式，一个是直接指定max_age（N秒后超时），一个是指定expires后面跟一个具体的时间对象

httponly可以禁止JavaScript获取这个值，但是实际上没有什么鸟用，chrome或者抓包都能轻松获取所有的cookie

index.html

<!DOCTYPE html><html lang="en"><head>  <meta charset="UTF-8">  <title></title></head><body>  <h1>欢迎登录：{{ current_user }}</h1></body></html>

<!DOCTYPE html><html lang="en"><head>  <meta charset="UTF-8">  <title></title></head><body>  <form action="/login/" method="POST">    <input type="text" name="username" placeholder="用户名" />    <input type="password" name="pwd" placeholder="密码" />    <input type="submit" />  </form></body></html>

例2：

现实生活中，一般是把这个验证cookie的功能写成装饰器，这样直接在其他函数上面调用就行了

上一篇：PHP数据库操作二：memcache用法分析

下一篇：PHP实现的堆排序算法详解