djingo之登陆验证，cookie,session
2018-11-26 08:00:33来源：博客园 阅读 ()
一：会话技术：
1:什么是会话跟踪技术：
首先我们应该知道，什么是会话。当浏览器（客户端）第一次访问某个网站的时候（服务器）。该浏览器便和服务器建立了单独的会话。直到浏览器关闭或服务器断开。但是一个网站有许多请求，如/login/,/index/等，而http协议是一种无状态的协议，一次请求一次链接，并不会保存状态信息。而我们一些信息，常常需要多个请求之间进行交互。既然请求无法保存登陆信息，那么可以使用会话跟踪技术来保存数据信息，进而进行多个请求之间的数据互通。实现会话跟踪技术就可以使用cookie和session来吗实现。
二：cookie
1:什么是cookie
cookie是存在浏览器上的一种对象，用于保存浏览器的一些用户信息，比如登陆信息，包括登陆状态，上一次登陆时间。
优点：在用户二次登陆的情况下，可以的快速获取用户登陆状态。
缺点：因为是保存在浏览器端所以安全性差
保存方式：采用键值对的方式保存：{key:value,key:value}
2:djingo的cookie实现
1:设置cookie
def log_in(request): if request.method=='POST': user = request.POST.get('username') password = request.POST.get('password') if user == 'yjp' and password == 'abc':#登陆验证成功 obj = redirect('/index') obj.set_cookie('cookie_id','cookie_value')#设置cookie，在浏览器存储{'cookie_id':'cookie_value'} return obj return render(request, 'login.html', locals())
2:获取cook
def index(request): co =request.COOKIES.get('cookie_id',None)#根据cooke_id获取cookie if co : return render(request, 'index.html')#存在cookie跳转首页 return render(request, 'login.html')#不存在 跳转登陆页
浏览器第一次请求，携带一个空的cookie,服务器相应的时候，往空的cookie，添加信息。以后的每次请求都携带该cookie.
3：删除cookie
response.delete_cookie("cookie_key",path="/",domain=name)
三：session
3.1:什么是session
session和cookie的作用一样相似，用来保存用户的状态信息。通常保存在服务器上，对用户而言，不可见，相对安全。
保存方式：使用键值对的方式保存，{key:value,key:value}
优点：相对于cookie较为安全。
缺点：通常保存在数据库上，每次保存数据都会进行数据库的读取或写入，影响效率。
3.2:session实现
def log_in2(request):
if request.method=='POST': user = request.POST.get('username') password = request.POST.get('password') if user == 'yjp' and password == 'abc':print('session',request.session) session=request.session session['verfiy'] ='is_login' #设置cookie obj = redirect('/index') return obj return render(request, 'login.html', locals()) def index2(request): co = request.session.get('verfiy', None)#获取cookie if co == 'is_login': return render(request, 'index.html') return render(request, 'login.html'
四：djingo登陆验证，auth.利用cookie+session的保存技术
4.1:cookie+session保存过程
1:浏览器第一次发送请求的时候，发送一个空的cookie，服务器此时设置session 如{'user':'yuan'}。
2:当session设置成功后，服务器会做两步操作。一：生成一个随机字符串，并将该字符串当作当作session_key，{'user':'yuan'}当作session-data 存在数据库上。
第二步，生成一个cookie{'session_id':'随机字符串'},返回浏览器。
3:浏览器下次发送请求的时候cookie={'session_id':'随机字符串'},服务器拿到随机字符串,当作session_key,在数据库中取出session_data,这样就完成了session值的传递。
4.2：auth验证的代码实现
from django.shortcuts import render,redirect,HttpResponse import random from django.contrib import auth #导入登陆验证的模块 # Create your views here. from django.http import JsonResponse def index(request): if request.user: #判断用户是否存在 print(request.user) return render(request,'index.html') else: return render(request,'login.html') def login(request): if request.method=='GET': return render(request,'login.html') if request.method=='POST': data={'user':None,'msg':None} print(request.POST) user =request.POST['user'] pwd =request.POST['pwd'] code =request.POST['code'] if code.lower()==request.session['code'].lower(): user=auth.authenticate(username=user,password=pwd)#登陆验证，验证用户登陆信息是否正确，正确返回一个user已经验证通过的用户 if user: auth.login(request,user)#接受一个request对象和通过登陆验证user，并完成上面三步cookie+session的设置 data['user']=True else: data['msg'] = '用户名或密码错误' else: data['msg']='验证码错误' return JsonResponse(data)
def logout_view(request):
auth.logout(request)#注销用户五：User对象：
User对象有两个属性（user,password）。可以通过request.user.is_authenticated()来验证用户登陆是否通过验证，通过验证返回true.
验证后的怎么操作和该方法无关。该方法只做验证这一个功能。
标签：
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有
- xadmin邮箱验证码 标题 EmailVerifyRecord object 2019-07-24
- Python socket编程 (2)--实现文件验证登入 2019-07-24
- python爬虫登陆网页版腾讯课堂 2019-07-24
- python随机验证码（数字和字母组合） 2019-07-24
- python_装饰器之页面登陆验证 2019-07-24
IDC资讯： 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营： 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程： Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术： Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧： 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作： FrontPages Dreamweaver Javascript css photoshop fireworks Flash
