Python后臺開發(fā)Django會話控制的實現(xiàn)
頁面跳轉
頁面跳轉的url中必須在最后會自動添加【\】,所以在urls.py的路由表中需要對應添加【\】
from django.shortcuts import redirect #導入
return redirect("admin/") #本地頁面跳轉
return redirect("https://www.cnblogs.com/dongxiaodong/") #其他網(wǎng)站跳轉
本地跳轉需要參考urls.py的路由表
urlpatterns = [
path('admin/', admin.site.urls),
path("dong/",views.homex),#添加URL對應關系
]
Cookie
設置 cookie
# 本地頁面跳轉
from django.shortcuts import redirect # 導入
retx = redirect("dong/")
# 返回文件,并匹配值
from django.shortcuts import render #導入
retx= render(requestx, "loginx.html",{"dongkk1":"替換值1","dongkk2":"替換值2"})
#返回字符串
from django.shortcuts import HttpResponse
retx=HttpResponse("東小東【dongxiaodong】")
#設置cookie
retx.set_cookie("dname", "dongxiaodong")
retx.set_cookie("dname2", "dongxiaodongxx",max_age=100)#設置超時時間,單位為秒
return retx
獲取cookie
dnamex=requestx.COOKIES.get("dname")
刪除
設置cookie的超時時間為過去時間即可
Cookie加密
retx.set_signed_cookie("dong3","dongxiaodong33",salt="任意字符串(密文)") #cookie通過密文加密
dnamex3 = requestx.get_signed_cookie("dong3", salt="對應設置cookie時的密文") # 獲取cookie
Session
依賴于cookie的sessionid的隨機字符串,默認超時時間為瀏覽器不退出情況下的兩周或者瀏覽器退出就立即失效
設置
requestx.session["dongss"]="dongxiaodongsss" requestx.session.set_expiry(60*60)#設置超時時間,單位為秒
獲取
dnamex = requestx.session["dongss"]
dnamex = requestx.session.get("dongss")#無該鍵時程序不會報錯
ssid = requestx.session.session_key #得到sessionid,值與cookie保存的相同
刪除
del requestx.session["dongss"] requestx.session.clear() #清空所有session
相關配置(setting.py)
SESSION_COOKIE_NAME="sessionid" # Session的cookie保存在瀏覽器上時的key,即:sessionid=隨機字符串(默認) SESSION_COOKIE_PATH="/" # Session的cookie保存的路徑(默認) SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名(默認) SESSION_COOKIE_SECURE = False # 是否Https傳輸cookie(默認) SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http傳輸(默認) SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)(默認) SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否關閉瀏覽器使得Session過期(默認) # 是否每次請求都保存Session,默認修改之后才保存(默認) #如果SESSION_SAVE_EVERY_REQUEST = True時,可以配合requestx.session.set_expiry(60*60),實現(xiàn)無操作一分鐘后頁面session清除,頁面失效 SESSION_SAVE_EVERY_REQUEST = False
中間件
所有的請求都會先進入中間件處理,執(zhí)行完所有中間件(MIDDLEWARE = [ ])才會進入urls.py進行路由,然后進入對應的APP的views.py中執(zhí)行邏輯處理,中間件可以獲取到請求的任意數(shù)據(jù),可以做一些IP黑名單等處理
CSR保護
Post提交數(shù)據(jù)時,Django自動會進行CSR驗證,在POST提交數(shù)據(jù)端需要提交一條隨機字符串,服務器會匹配其的內(nèi)容
設置是否需要全局csr保護
全局設置:
需要在setting.py設置MIDDLEWARE = [ ],
如果注釋【'django.middleware.csrf.CsrfViewMiddleware',】則表示不用驗證,反之
部分設置(優(yōu)先級高):
在APP對應views.py下添加函數(shù)裝飾器即可實現(xiàn)
from django.views.decorators.csrf import csrf_exempt,csrf_protect @csrf_protect #強制添加保護 def xx1(requestx): pass @csrf_exempt #強制取消保護 def xx2(requestx): pass
Form表單里的post請求:
<form action="" method="post">
{% csrf_token %}
<input type="text" name="xx">
<input type="submit" value="提交了">
</form>
Ajax里的post請求,需要獲取cookie的csrf值,并以請求頭的方式發(fā)送到服務器
headers:{"X-CSRFtoken":$.cookie("csrftoken")},
添加中間件
在工程下建立任意名字的文件夾,然后在文件夾中建立任意名字的python文件,如在工程同名目錄下建立ruledong.py文件:
from django.utils.deprecation import MiddlewareMixin
#自定義中間件1
class Dong1(MiddlewareMixin):
def process_request(self,requestx):
print("dong1111111")
print("你的設備基本信息:", requestx.environ.get("HTTP_USER_AGENT", "w"))
print("你的IP地址:", requestx.environ.get("REMOTE_ADDR", "w"))
#自定義中間件2
class Dong2(MiddlewareMixin):
def process_request(self,requestx):
print("dong22222222")
if requestx.GET.get("idx") != "4":
# 返回字符串,以此為終點,中斷所有
from django.shortcuts import HttpResponse
return HttpResponse("東小東【請求失敗】")
在setting的MIDDLEWARE = [ ]的最后添加,添加規(guī)則為前面的先被執(zhí)行
'dongjg.ruledong.Dong1', 'dongjg.ruledong.Dong2',
以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。
- 深入探究Django中的Session與Cookie
- Django中的cookie與session操作實例代碼
- Django項目開發(fā)中cookies和session的常用操作分析
- django框架之cookie/session的使用示例(小結)
- django進階之cookie和session的使用示例
- Django組件之cookie與session的使用方法
- Django 中 cookie的使用
- 詳解Python的Django框架中的Cookie相關處理
- 在Django的session中使用User對象的方法
- 在Python的Django框架的視圖中使用Session的方法
- Django框架會話技術實例分析【Cookie與Session】
相關文章
時間序列預測中的數(shù)據(jù)滑窗操作實例(python實現(xiàn))
滑動窗口操作非常普遍,非常有用,它們也很容易在Python中實現(xiàn),下面這篇文章主要給大家介紹了關于時間序列預測中的數(shù)據(jù)滑窗操作python實現(xiàn)的相關資料,需要的朋友可以參考下2022-03-03
Python 模擬員工信息數(shù)據(jù)庫操作的實例
下面小編就為大家?guī)硪黄狿ython 模擬員工信息數(shù)據(jù)庫操作的實例。小編覺得挺不錯的,現(xiàn)在就分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2017-10-10

