from django.shortcuts import HttpResponse
from django.template import loader
def index(request):
template = loader.get_template("index.html")
response = HttpResponse(template.render())
# 设置不加密的cookie
response.set_cookie('username',"username")
# 设置加密的cookie,这个是加了盐(long)
response.set_signed_cookie('password', "password",salt="long")
return responsefrom django.shortcuts import HttpResponse
def read(request):
# 获取不加密的cookie
username = request.COOKIES.get("username")
# 获取加密的cookie,注意：获取加密的cookie时要记得带上设置cookie时盐。
# 比如我在设置的时候加的盐是long,在获取时得带上long才行。
password = request.get_signed_cookie("password",salt="long")
return HttpResponse("不加密的cookie:%s==加密的cookie:%s"%(username,password))如果在获取加密时没有带上盐出现如下错误：
from django.shortcuts import HttpResponse
def delete(request):
response = HttpResponse('清除cookie成功')
response.delete_cookie('username')
response.delete_cookie('password')
return response注意:
-
在删除cookie时，如果是加密的cookie的话,如果你再次想获取这个加密的cookie的话会报错，比如说：
delete方法中删除了加密的password这个cookie，当我再次想获取这个加密的cookie时出现： -
获取不加密的cookie就不会有影响。(没有值就返回None)
如果不设置cookie过期时间的话,系统会默认关闭浏览器就失效（过期）
- 在django中，session的默认过期时间是两周
- 在django中，session默认是存储在数据库中的。
from django.shortcuts import HttpResponse
def add_session(request):
request.session['session_username'] = 'amdin'
# 上面这一句代码完成了以下事情：
# 1、生成随机字符串
# 2、将随机字符串写到用户浏览器cookie
# 3、将随机字符串保存到服务器session
# 4、在服务器随机字符串对应的字典中设置相关内容
request.session['session_password'] = '123456789'
return HttpResponse('设置session')上面截图的报错是因为在使用session时没有生成迁移文件和创建数据表造成的。 解决办法:
python manage.py makemigrations
python manage.py migrate
from django.shortcuts import HttpResponse
def read_session(request):
username = request.session.get('session_username') # 没有获取到就返回None
# password = request.session.get('session_password')
# 下面这种获取session时，如果没有取到就会报错
# username = request.session['session_username']
return HttpResponse(username)from django.shortcuts import HttpResponse
def del_session(request):
# request.session.flush() # 删除所有session
# 删除key为session_username的session,如果没有该session的话就会报错
del request.session['session_username']
return HttpResponse('清除session成功')session中的默认缓存方式是数据库缓存:
# 默认是数据库缓存（引擎默认）
SESSION_ENGINE = 'django.contrib.sessions.backends.db'下面我们设置成文件缓存
SESSION_ENGINE = 'django.contrib.sessions.backends.file'
# SESSION_FILE_PATH = None # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir()
SESSION_FILE_PATH = os.path.join(BASE_DIR, 'templates') # 设置session保存在templates下文件缓存加上数据库
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'还有另外一种缓存是redis或memcache
SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎
# 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置
SESSION_CACHE_ALIAS = 'default'通用配置
# 配置文件中设置默认操作（通用配置）：
SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径（默认）
SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默认）
SESSION_COOKIE_SECURE = False # 是否Https传输cookie（默认）
SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输（默认）
SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默认）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认）
SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session，默认修改之后才保存（默认）