Django操作cookie的实现

前言

cookie：在网站中，http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户。cookie的出现就是为了解决这个问题，第一次登录后服务器返回一些数据（cookie）给浏览器，然后浏览器保存在本地，当该用户发送第二次请求的时候，就会自动的把上次请求存储的cookie数据自动的携带给服务器，服务器通过浏览器携带的数据就能判断当前用户是哪个了。cookie存储的数据量有限，不同的浏览器有不同的存储大小，但一般不超过4kb。因此使用cookie只能存储一些小量的数据。

cookie的特点：

    ⑴以键值对方式进行存储
   ⑵通过浏览器访问一个网站时，会将浏览器存储的跟网站相关的所有cookie信息发送给该网站的服务器
   ⑶cookie是基于域名安全的
   ⑷cookie是有过期时间的，如果不指定，默认关闭浏览器之后cookie就会过期

cookie的不可跨域名性

1、很多网站都会使用cookie。例如，google会向客户端颁发cookie，baidu也会向客户端颁发cookie。那浏览器访问google会不会也携带上baidu颁发的cookie呢？或者google能不能修改baidu颁发的cookie呢

2、答案是否定的。cookie具有不可跨域名性。根据cookie规范，浏览器访问google只会携带google的cookie，而不会携带baidu的cookie。google也只能操作google的cookie，而不能操作baidu的cookie

3、cookie在客户端是由浏览器来管理的。浏览器能够保证google只会操作google的cookie而不会操作baidu的cookie，从而保证用户的隐私安全。浏览器判断一个网站是否能操作另一个网站cookie的依据是域名。google与baidu的域名不一样，因此google不能操作baidu的cookie

4、需要注意的是，虽然网站images.google.com与网站www.google.com同属于google，但是域名不一样，二者同样不能互相操作彼此的cookie

设置cookie

设置cookie是设置值给浏览器的。因此我们需要通过response的对象来设置，设置cookie可以通过response.set_cookie来设置，这个方法的相关参数如下：

key：这个cookie的key。
value：这个cookie的value。
max_age：最长的生命周期。单位是秒。
expires：过期时间。跟max_age是类似的，只不过这个参数需要传递一个具体的日期，比如datetime或者是符合日期格式的字符串。如果同时设置了expires和max_age，那么将会使用expires的值作为过期时间。
path：对域名下哪个路径有效。默认是对域名下所有路径都有效。
domain：针对哪个域名有效。默认是针对主域名下都有效，如果只要针对某个子域名才有效，那么可以设置这个属性.
secure：是否是安全的，如果设置为true，那么只能在https协议下才可用。
httponly：默认是false。如果为true，那么在客户端不能通过javascript进行操作。

获取cookie

获取浏览器发送过来的cookie信息。可以通过request.cookies来或者。这个对象是一个字典类型。比如获取所有的cookie，那么示例代码如下：

cookies = request.cookies
for cookie_key,cookie_value in cookies.items():
   print(cookie_key,cookie_value)

删除cookie

通过delete_cookie即可删除cookie。实际上删除cookie就是将指定的cookie的值设置为空的字符串，然后使用将他的过期时间设置为0，也就是浏览器关闭后就过期。

实战案例

我们先在uris.py中写入三个路由，一个设置cookie路由，一个获取cookie路由，一个删除cookie路由，代码如下：

# 项目根路由
urlpatterns = [
    path('cookie_app/', include('cookie_app.urls')),
]

# cookie_app.urls.py
urlpatterns = [
    path('set_cookie/', views.set_cookie),
    path('get_cookie/', views.get_cookie),
    path('delete_cookie/', views.delete_cookie),
]

接着我们在views.py视图中写入对应的视图，代码如下：

def set_cookie(request):
    """设置cookie"""
    response = httpresponse('success')
    response.set_cookie('username', 'jkc', max_age=180)  # 设置cookie，过期时间为180秒
    return response


def get_cookie(request):
    """获取cookie"""
    cookies = request.cookies
    return httpresponse(cookies.items())


def delete_cookie(request):
    """删除cookie"""
    response = httpresponse('删除cookie成功')
    response.delete_cookie('username')
    return response

接下来我们访问url地址127.0.0.1/cookie_app/set_cookie/，打开f12，我们可以看到网络请求中的response header中有set-cookie字段

我们也可以打开网站地址上的！，如下图

然后会出现弹出以下的窗口，点击cookie

我们会查看到自己刚才设置的cookieusername，且过期时间是之前设置的3分钟

接下来我们访问http://127.0.0.1:8000/cookie_app/get_cookie/获取cookie，浏览器页面会返回('username', 'jkc')，我们也可以打开f12查看请求头的信息，会发现请求头中携带了cookie信息，如下图

最后我们访问http://127.0.0.1:8000/cookie_app/delete_cookie/删除cookie，浏览器页面返回删除cookie成功，接着我们查看网站的cookie信息查看会发现username的值为空，如下图

为什么会设置为空？我们可以查看delete_cookie方法的源码，如下

def delete_cookie(self, key, path='/', domain=none):
    # most browsers ignore the set-cookie header if the cookie name starts
    # with __host- or __secure- and the cookie doesn't use the secure flag.
    secure = key.startswith(('__secure-', '__host-'))
    self.set_cookie(
        key, max_age=0, path=path, domain=domain, secure=secure,
        expires='thu, 01 jan 1970 00:00:00 gmt',
    )

可以看到，它里面其实是调用了set_cookie方法，然后没有给value赋值，默认就为''空字符串，然后设置max_age为0，代表过期时间就是现在，立马就过期

到此这篇关于django操作cookie的实现的文章就介绍到这了,更多相关django操作cookie内容请搜索www.887551.com以前的文章或继续浏览下面的相关文章希望大家以后多多支持www.887551.com！

黄山市民网：https://www.huangshanshimin.com/