http://www.cnblogs.com/liwenzhou/p/8343243.html
一、Cookie
Cookie是什么？
就是保存在客户端浏览器上的键值对。
Cookie为什么存在？
因为HTTP请求是没有状态的，每一次请求都是独立的。
服务端控制着响应，在响应里可以让浏览器在本地保存键值对，下一次登录时可以自动携带这个值。
Cookie的应用：
1、登陆、七天免登陆。
2、记录用户的浏览习惯。
3、简单的投票限制。
Cookie是服务端设置的，浏览器可以不让服务端设置Cookie（禁用），但是就无法登陆。
Cookie默认在浏览器关闭时清楚。
（1）Cookie设置流程（以登陆为例）：
1、在登陆数据提交时red = redrict(...) red.set_cookie("key","value")
2、在主页验证是否有cookie： request.COOKIES.get("...")
（2）装饰器
由于在每个页面都会用到Cookie，所以可以把验证Cookie的语句封装成装饰器来使用：
（3）验证cookie后返回之前的页面 path_info
（4）cookie的保存时间max_age
（5）删除cookie
def cookie_decoration(func):
def inner(request):
":
return func(request)
else:
present_url = request.path_info #获取当前url地址
return redirect("/login"+"/?pre="+present_url)
return inner
def login(request):
if request.method == "POST":
":
if request.GET.get("pre"): #获取上一页url地址
red = redirect(request.GET.get("pre"))
else:
red = redirect("/home")
red.set_cookie(",max_age=30) #max_age是cookie值保存的时间，以秒为单位
return red
else:
return HttpResponse("error")
return render(request,"login.html",locals())
@cookie_decoration
def home(request):
return render(request,"home.html",locals())
def logout(request):
red = redirect("/login")
red.delete_cookie("is_login")
return red
二、session
为什么有session？
cookie有一些弊端，其存储的数据是有限制的，而且数据存储在客户端，容易被窃取，所以出现session，session没有数据大小限制，且数据存储在服务端，安全性强。
session依赖于cookie，他把随机字符串作为一个大字典的键，把数据都存储在这个大字典中，字典存储在服务端，而把这个随机字符串作为cookie的值传给客户端，所以客户端只拿到这个随机值，通过这个值去服务端取数据。
注意：session需要创建数据库信息，才能把键值对存储在数据库中，不然无法使用，记得makemigrations
def cookie_decoration(func):
def inner(request):
if request.session.get("is_login") == "true":
return func(request)
else:
present_url = request.path_info #获取当前url地址
return redirect("/app02/login"+"/?pre="+present_url)
return inner
def login(request):
if request.method == "POST":
":
request.session['is_login'] = "true"
if request.GET.get("pre"): #获取上一页url地址
return redirect(request.GET.get("pre"))
else:
return redirect("/app02/home")
else:
return HttpResponse("error")
return render(request,"login.html",locals())
@cookie_decoration
def home(request):
return render(request,"home.html",locals())
def logout(request):
request.session.flush()
return redirect("/app02/login")