标签：效率 domain orm exist signed /var ring backend char
一、Django中默认支持Session，其内部提供了5种类型的Session供开发者使用：
1、数据库Session
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
|
Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。a. 配置 settings.py SESSION_ENGINE = ‘django.contrib.sessions.backends.db‘ # 引擎（默认） SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认） SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路径（默认） SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默认） SESSION_COOKIE_SECURE = False # 是否Https传输cookie（默认） SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输（默认） SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默认） SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认） SESSION_SAVE_EVERY_REQUEST = False #为True时，不再点击页面后，相应时间后session失效，为False，第一次点击后， 相应时间后失效 是否每次请求都保存Session，默认修改之后才保存（默认b. 使用 def index(request): # 获取、设置、删除Session中数据 request.session[‘k1‘] request.session.get(‘k1‘,None) request.session[‘k1‘] = 123 request.session.setdefault(‘k1‘,123) # 存在则不设置 del request.session[‘k1‘] # 所有 键、值、键值对 request.session.keys() 所有键 request.session.values() 所有值 request.session.items() 所有键值对 request.session.iterkeys() request.session.itervalues() request.session.iteritems() # 生成用户session的随机字符串 request.session.session_key # 将所有Session失效日期小于当前日期的数据删除 request.session.clear_expired() # 检查 用户session的随机字符串 在数据库中是否 request.session.exists("session_key") # 删除当前用户的所有Session数据 request.session.delete("session_key") request.session.set_expiry(value)#设置超时时间，默认是两周 * 如果value是个整数，session会在些秒数后失效。 * 如果value是个datatime或timedelta，session就会在这个时间后失效。 * 如果value是0,用户关闭浏览器session就会失效。 * 如果value是None,session会依赖全局session失效策略。
|
2、缓存Session
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
a. 配置 settings.py 修改SESSION_ENGINE
SESSION_ENGINE = ‘django.contrib.sessions.backends.cache‘ # 引擎 SESSION_CACHE_ALIAS = ‘default‘ # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置 SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串 SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路径 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名 SESSION_COOKIE_SECURE = False # 是否Https传输cookie SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周） SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期 SESSION_SAVE_EVERY_REQUEST = True # 是否每次请求都保存Session，默认修改之后才保存b. 使用 同上 |
3、文件Session
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
a. 配置 settings.py SESSION_ENGINE = ‘django.contrib.sessions.backends.file‘ # 引擎 SESSION_FILE_PATH = None # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir() # 如：/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串 SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路径 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名 SESSION_COOKIE_SECURE = False # 是否Https传输cookie SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周） SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期 SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session，默认修改之后才保存b. 使用 同上 |
4、缓存+数据库Session
|
1
2
3
4
5
6
7
8
9
|
数据库用于做持久化，缓存用于提高效率a. 配置 settings.py SESSION_ENGINE = ‘django.contrib.sessions.backends.cached_db‘ # 引擎b. 使用 同上 |
5、加密cookie Session
|
1
2
3
4
5
6
7
|
a. 配置 settings.py SESSION_ENGINE = ‘django.contrib.sessions.backends.signed_cookies‘ # 引擎b. 使用 同上 |
二、session应用示例：用户登录验证与用户注销
urls.py
from django.conf.urls import url from django.contrib import admin from app01 import views urlpatterns = [ url(r‘^admin/‘, admin.site.urls), url(r‘^login/$‘, views.login), url(r‘^index/$‘, views.index), url(r‘^logout/$‘, views.logout), ]
views.py
from django.shortcuts import render,redirect,HttpResponse
def login(request):
if request.method == "GET":
return render(request,‘login.html‘)
elif request.method == "POST":
user = request.POST.get(‘user‘)
pwd = request.POST.get(‘pwd‘)
if user == ‘root‘ and pwd == "123":如果验证成功，则
# session中设置值，其中session是一个字典
request.session[‘username‘] = user
request.session[‘is_login‘] = True#设置是否登录标记
if request.POST.get(‘rmb‘,None) == ‘1‘:#判断界面是否选择10秒免登陆，如果是10秒免登陆，则设置超时时间为10秒
#即10秒后需重新登录
request.session.set_expiry(10)# 超时时间为10秒
return redirect(‘/index/‘)
else:
return render(request,‘login.html‘)
def index(request):
#获取session中的值
if request.session.get(‘is_login‘,None):#如果能获取到已经登录标记，则跳转到数据显示界面
return render(request,‘index.html‘,{‘username‘: request.session[‘username‘]})
else:#否则跳转到错误界面
return HttpResponse(‘gun‘)
def logout(request):#注销，清除session即可
# del request.session[‘username‘] 清除某一个用户的session
request.session.clear() #清空所有的session
return redirect(‘/login/‘)
login.html
<body> <form action="/login/" method="POST"> {% csrf_token %} <input type="text" name="user" /> <input type="text" name="pwd" /> <input type="checkbox" name="rmb" value="1" /> 10秒免登录 <input type="submit" value="提交" /> </form> </body>
三、在不注释settings.py中的csrf时，要用ajax提交的话，必须在提交前用 $.ajaxSetup
login.html
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title></title> </head> <body> <form action="/login/" method="POST"> {% csrf_token %} <input type="text" name="user" /> <input type="text" name="pwd" /> <input type="checkbox" name="rmb" value="1" /> 10秒免登录 <input type="submit" value="提交" /> <input id="btn1" type="button" value="按钮1" /> <input id="btn2" type="button" value="按钮2" /> </form> <script src="/static/jquery-1.12.4.js"></script> <script src="/static/jquery.cookie.js"></script> <script> $(function(){ //在不注释settings.py中的csrf时，要用ajax提交，必须在提交前用下边的$.ajaxSetup，这样无论下边有多少ajax操作， //只写这一个$.ajaxSetup即可 $.ajaxSetup({ beforeSend: function(xhr,settings){ //括号里的都是固定格式 xhr.setRequestHeader(‘X-CSRFtoken‘, $.cookie(‘csrftoken‘)); //固定格式，设置csrftoken } }); $(‘#btn1‘).click(function () { $.ajax({ url: ‘/login/‘, type:"GET", data: {‘user‘: ‘root‘, ‘pwd‘: ‘123‘}, // headers: {‘X-CSRFtoken‘: $.cookie(‘csrftoken‘)}, success:function(arg){ } }) }); }) </script> </body> </html>
views.py 同二
urls.py 同二
标签：效率 domain orm exist signed /var ring backend char
原文地址：http://www.cnblogs.com/wt11/p/6274877.html
