django 之cookie、session

cookie是存贮在本地浏览器的一些数据，这些可以数据一般与访问网站有关，比如大家时常访问某些网站，登录时会进行用户验证，验证成功后本地cookie可以存储一些数据，比如一个字符串，下一次用户在访问网站时，可以带着cookie中的这个字符串，网站服务器在请求中，找到这个字符串则认为用户已经登录，无须再次登录。cookie常备用来做用户验证已经多长时间免登录的操作，在django中，也有cookie的功能。如下

def login(request):
    if request.method==\'POST\':
        user_name=request.POST.get(\'name\')
        user_pwd=request.POST.get(\'password\')
        user=models.user.objects.filter(name=user_name)
        if len(user)==0:
            return redirect(\'/login/\')
        else:
            user=user.first()
            if user.password==user_pwd:
                res=redirect(\'/home/\')
                res.set_cookie(\'current_user\',user_name)
                res.set_cookie(\'script\',\'<script>$(.</script>\')
                #设置cookie键值对 设置cookie
                return res
            else:
                return redirect(\'/login/\')
    else:
        return render(request,\'login.html\')

另外在另一端验证的时候则需要在cookie中取值。

def home(request):
    current_user=request.COOKIES.get(\'current_user\',\'请登录\')
    #通过cookie取值
    if current_user==\'请登录\':
       return render(request,\'home.html\',{\'current_user\':current_user})
    else:
        return render(request,\'home2.html\',{\'current_user\':current_user})

session与cookie相比更适合放一些私密的东西，session存储在服务器端。用户登录网站成功时，session会生成一个随机字符串，并将这个随机字符串保存在session中，在session内部生成一个键值对，其中以随机字符串为健，用户信息为对应的值。同时也会将随机字符串返回用户，用户将随机字符串存放在cookie里，下次用户登录cookie携带随机字符串，session通过随机字符串找到相对应用户信息进行用户验证。
在django中，上述这些已经为大家封装好，大家只需要调用就好如下。

def login(request):
    if request.method==\'POST\':
        user_name=request.POST.get(\'name\')
        user_pwd=request.POST.get(\'password\')
        user=models.user.objects.filter(name=user_name)
        if len(user)==0:
            return redirect(\'/login/\')
        else:
            user=user.first()
            if user.password==user_pwd:
                #session设置值
                request.session[\'user\']=user_name
                request.session[\'is_login\']=True
                res=redirect(\'/home/\')
                return res
            else:
                return redirect(\'/login/\')
    else:
        return render(request,\'login.html\')

session取值

def home(request):
   if request.session.get(\'is_login\',None):
       return render(request,\'home.html\')
    else:
        return render(request,\'home2.html\'）

其中session取值时，request.session[‘is_login’]也可以取值，但是这个有一个隐患，也就是如果session中没有这个值则会报错。相对应情景为用户还从没有登录而我们去取用户信息，则取不到。而用get()则可以设置默认值，即取不到值得默认值。
此外cookie session也可以设置超时时间等。