第1章 Cookie
1.1 Cookie介绍
1.1.1 Cookie的由来
HTTP协议是无状态的，无状态的意思是每次请求都是独立的，它的执行情况和结果与前面的请求和之后的请求都无直接关系，它不会受前面的请求响应情况直接影响，也不会直接影响后面的请求响应情况，对服务器来说每次的请求都是全新的。
状态可以理解为客户端和服务器在某次会话中产生的数据，那无状态的就以为这些数据不会被保留，会话中产生的数据又是我们需要保存的，也就是说要“保持状态”，因此Cookie就是在这样一个场景下诞生。
1.1.2 什么是Cookie
Cookie具体指的是一段小信息，它是服务器发送出来存储在浏览器上的一组组键值对，下次访问服务器时浏览器会自动携带这些键值对，以便服务器提取有用信息。
1.1.3 Cookie的原理
Cookie的工作原理是：由服务器产生内容，浏览器收到请求后保存在本地；当浏览器再次访问时浏览器会自动带上Cookie，这样服务器就能通过Cookie的内容来判断这个是“谁”了。
1.1.4 查看Cookie
使用Chrome浏览器，打开开发者工具。
1.2 Django中操作Cookie
1.2.1 获取Cookie
request.COOKIES['key'] # python中获取cookies request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None) # Django中获取cookies
【参数】：
default：默认值 salt：加密盐 max_age：后台控制过期时间
1.2.2 设置Cookie
rep = HttpResponse()/render(request, "test.html)/redirect() # 针对的是响应对象 rep.set_cookie(key,value,...) rep.set_signed_cookie(key,value,salt='加密盐', max_age=None, ...)
【参数】：
key：键 value=''：值 max_age=None：超时时间 expires=None：超时时间(IE requires expires, so set it if hasn't been already.仅对IE生效) path='/'：Cookie生效的路径，/ 表示根路径，根路径的cookie可以被任何url的页面访问 domain=None：Cookie生效的域名 secure=False：https传输时设置为True httponly=False：只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖）
1.2.3 删除Cookie
def logout(request):
rep = redirect("/login/")
rep.delete_cookie("is_login") # 删除用户浏览器上之前设置的is_login的cookies值
return rep【示例】：Cookie版登陆校验
from django.shortcuts import render, redirect
from functools import wraps
# 检查是否登陆过的装饰器
def check_login(func):
@wraps(func) # 装饰器修复技术
def inner(request, *args, **kwargs):
ret = request.get_signed_cookie("is_login", default="0", salt="leonshadow")
if ret == "1":
# 已经登陆过的继续执行
return func(request, *args, **kwargs)
# 没有登录过的跳转到登录页面
else:
# 获取当前访问的URL，通过URL中的next参数指定登陆成功后跳转的链接地址
next_url = request.path_info
return redirect("/app02/login/ next={}".format(next_url))
return inner
def login(request):
if request.method == "POST":
user = request.POST.get("user")
pwd = request.POST.get("pwd")
# 从URL里面取到 next 参数
next_url = request.GET.get("next")
if user == "leon" and pwd == "shadow":
# 登陆成功后告诉浏览器保存一个键值对
if next_url:
rep = redirect(next_url) # 得到一个响应对象
else:
rep = redirect("/app02/home/") # 若没有参数默认返回到home页面
# rep.set_cookie("is_login", "1")
# 设置加盐的cookie
rep.set_signed_cookie("is_login", "1", salt="leonshadow", max_age=10) # 单位是秒
return rep
return render(request, "app02/login.html")
def home(request):
# 从请求的cookie中找有没有is_login
# ret = request.COOKIES.get("is_login", 0)
ret = request.get_signed_cookie("is_login", default="0", salt="leonshadow") # 取加盐过的
if ret == "1":
# 表示已经登陆过
return render(request, "app02/home.html")
else:
return redirect("/app02/login/")
@check_login
def index(request):
return render(request, "app02/index.html")
# 注销登陆函数
def logout(request):
# 如何删除Cookie
rep = redirect("/app02/login/")
rep.delete_cookie("is_login")
return rep【运行结果】：
- 未登陆时：
- 已登陆时：
第2章 Session
2.1 Session介绍
Cookie虽然在一定程度上解决了“保持状态”的需求，但是由于Cookie本身最大支持4096字节，以及Cookie本身保存在客户端可能被拦截或窃取，因此就需要有一种新的东西能支持更多的字节并且保存在服务器，有较高的安全性，这就是Session。
基于HTTP协议的无状态特征，服务器根本就不知道访问者是“谁”此时Cookie就起到桥接的作用。
我们可以给每个客户端的Cookie分配一个唯一的id，这样用户在访问时通过Cookie服务器就知道来的人是“谁”，然后我们再根据不同的Cookie的id在服务器上保存一段时间的私密资料，如“账号密码”等等。
总结而言：Cookie弥补了HTTP无状态的不足，让服务器知道来的人是“谁”；但是Cookie以文本的形式保存在本地，自身安全性较差；所以我们就通过Cookie识别不同的用户对应的在Session里保存私密的信息以及超过4096字节的文本。
另外上述所说的Cookie和Session其实是共通性的东西，不限于语言和框架。
2.2 Session流程解析
2.3 Django中Session相关方法
# 获取Session中数据
request.session['k1']
request.session.get('k1',None)
# 设置Session中数据
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在则不设置
# 删除Session中数据
del request.session['k1']
# 所有 键、值、键值对
request.session.keys()
request.session.values()
request.session.items()
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems()
# 会话session的key
request.session.session_key
# 将所有Session失效日期小于当前日期的数据删除
request.session.clear_expired()
# 检查会话session的key在数据库中是否存在
request.session.exists("session_key")
# 删除当前会话的所有Session数据，不会删除用户浏览器中的cookies
request.session.delete()
# 删除当前的会话数据并删除会话的Cookie，适用于确保前面的会话数据不可以再次被用户的浏览器访问
# 例如，django.contrib.auth.logout() 函数中就会调用它。
request.session.flush()
# 设置会话Session和Cookie的超时时间
# 1. 如果value是个整数，session会在些秒数后失效。
# 2. 如果value是个datatime或timedelta，session就会在这个时间后失效。
# 3. 如果value是0,用户关闭浏览器session就会失效。
# 4. 如果value是None,session会依赖全局session失效策略。
request.session.set_expiry(value)【示例】：Session版登陆验证
from django.shortcuts import render, redirect
from django import views
from functools import wraps
def check_login(func):
@wraps(func) # 装饰器修复技术
def inner(request, *args, **kwargs):
ret = request.session.get("is_login")
# 1. 获取cookie中的随机字符串
# 2. 根据随机字符串去数据库取 session_data --> 解密 --> 反序列化成字典
# 3. 在字典里面根据 is_login 取具体的数据
if ret == "1":
# 已经登陆过的继续执行
return func(request, *args, **kwargs)
# 没有登录过的跳转到登录页面
else:
# 获取当前访问的URL
next_url = request.path_info
return redirect("/app03/login/ next={}".format(next_url))
return inner
def login(request):
if request.method == "POST":
user = request.POST.get("user")
pwd = request.POST.get("pwd")
# 从URL里面取到 next 参数
next_url = request.GET.get("next")
if user == "leon" and pwd == "shadow":
# 登陆成功告诉浏览器保存一个键值对
if next_url:
rep = redirect(next_url) # 得到一个响应对象
else:
rep = redirect("/app03/home/") # 若没有参数默认返回到home页面
# 设置session
request.session["is_login"] = "1"
request.session["name"] = user
request.session.set_expiry(7) # 7秒钟之后失效
return rep
return render(request, "app03/login.html")
@check_login
def home(request):
user = request.session.get("name")
return render(request, "app03/home.html", {"user": user})
@check_login
def index(request):
return render(request, "app03/index.html")
# 注销登陆函数
def logout(request):
# request.session.delete() # 只删除session数据
request.session.flush() # 删除session数据和cookie
return redirect("/app03/login/")【运行结果】：
未登陆时：
已登陆时：
2.4 Django中的Session配置
Django中默认支持Session，其内部提供了5种类型的Session供开发者使用（在settings.py文件中配置）：
1. 数据库Session SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎（默认） 2. 缓存Session SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎 SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名（默认内存缓存，也可以是memcache），此处别名依赖缓存的设置 3. 文件Session SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎 SESSION_FILE_PATH = None # 缓存文件路径，如果为None，则使用tempfile模块获取一个临时地址tempfile.gettempdir() 4. 缓存+数据库 SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎 加密Cookie Session SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' # 引擎 5. 其他公用设置项： SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认） SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径（默认） SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默认） SESSION_COOKIE_SECURE = False # 是否Https传输cookie（默认） SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输（默认） SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默认） SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期（默认） SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session，默认修改之后才保存（默认）
2.5 CBV中加装饰器相关
【示例】：CBV实现的登录视图
class LoginView(View):
def get(self, request):
"""
处理GET请求
"""
return render(request, 'login.html')
def post(self, request):
"""
处理POST请求
"""
user = request.POST.get('user')
pwd = request.POST.get('pwd')
if user == 'leon' and pwd == "shadow":
next_url = request.GET.get("next")
# 生成随机字符串
# 写浏览器cookie -> session_id: 随机字符串
# 写到服务端session：
# {
# "随机字符串": {'user':'leon'}
# }
request.session['user'] = user
if next_url:
return redirect(next_url)
else:
return redirect('/index/')
return render(request, 'login.html')要在CBV视图中使用我们上面的check_login装饰器，有以下三种方式：
from django.utils.decorators import method_decorator
- 加在CBV视图的get或post方法上：
from django.utils.decorators import method_decorator
class HomeView(View):
def dispatch(self, request, *args, **kwargs):
return super(HomeView, self).dispatch(request, *args, **kwargs)
def get(self, request):
return render(request, "home.html")
@method_decorator(check_login)
def post(self, request):
print("Home View POST method...")
return redirect("/index/")
- 加在dispatch方法上，因为CBV中首先执行的就是dispatch方法，所以这么写相当于给get和post方法都加上了登录校验：
from django.utils.decorators import method_decorator
class HomeView(View):
@method_decorator(check_login)
def dispatch(self, request, *args, **kwargs):
return super(HomeView, self).dispatch(request, *args, **kwargs)
def get(self, request):
return render(request, "home.html")
def post(self, request):
print("Home View POST method...")
return redirect("/index/")
- 直接加在视图类上，但method_decorator必须传name关键字参数：（如果get方法和post方法都需要登录校验的话就写两个装饰器）
from django.utils.decorators import method_decorator
@method_decorator(check_login, name="get")
@method_decorator(check_login, name="post")
class HomeView(View):
def dispatch(self, request, *args, **kwargs):
return super(HomeView, self).dispatch(request, *args, **kwargs)
def get(self, request):
return render(request, "home.html")
def post(self, request):
print("Home View POST method...")
return redirect("/index/")
2.5.1 补充
CSRF Token相关装饰器在CBV只能加到dispatch方法上，或者加在视图类上然后name参数指定为dispatch方法。
- csrf_protect：为当前函数强制设置防跨站请求伪造功能，即便settings中没有设置全局中间件。
- csrf_exempt：取消当前函数防跨站请求伪造功能，即便settings中设置了全局中间件。
from django.views.decorators.csrf import csrf_exempt, csrf_protect
from django.utils.decorators import method_decorator
class HomeView(View):
@method_decorator(csrf_exempt)
def dispatch(self, request, *args, **kwargs):
return super(HomeView, self).dispatch(request, *args, **kwargs)
def get(self, request):
return render(request, "home.html")
def post(self, request):
print("Home View POST method...")
return redirect("/index/")或者：
from django.views.decorators.csrf import csrf_exempt, csrf_protect
from django.utils.decorators import method_decorator
@method_decorator(csrf_exempt, name='dispatch')
class HomeView(View):
def dispatch(self, request, *args, **kwargs):
return super(HomeView, self).dispatch(request, *args, **kwargs)
def get(self, request):
return render(request, "home.html")
def post(self, request):
print("Home View POST method...")
return redirect("/index/")
第3章 分页
当数据库中数据有很多，我们通常会在前端页面做分页展示，分页的数据可以在前端页面实现，也可以在后端实现分页，后端实现分页的原理就是每次只请求一页数据。
3.1 准备工作
使用脚本批量创建一些测试数据（将下面的代码保存到bulk_create.py文件中放到Django项目的根目录，直接执行即可。）：
import os
if __name__ == "__main__":
os.environ.setdefault("DJANGO_SETTINGS_MODULE", "CookieAndSession.settings")
import django
django.setup()
from app01 import models
# 批量创建,有300个书籍对象
objs = [models.Book(title="沙河{}".format(i)) for i in range(300)]
# 在数据库中批量创建, 10次一提交
models.Book.objects.bulk_create(objs, 10)
3.2 自定义分页
【示例】：稳扎稳打版
def books(request):
# 从URL取参数
page_num = request.GET.get("page")
# 总数据是多少
total_count = models.Book.objects.all().count()
# 每一页显示多少条数据
per_page = 10
# 总共需要多少页码来展示
total_page, m = divmod(total_count, per_page)
if m:
total_page += 1
try:
page_num = int(page_num)
# 如果输入的页码数超过了最大的页码数，默认返回最后一页
if page_num > total_page:
page_num = total_page
except Exception as e:
# 当输入的页码不是正经数字的时候 默认返回第一页的数据
page_num = 1
# 定义两个变量保存数据从哪儿取到哪儿
data_start = (page_num - 1) * 10
data_end = page_num * 10
# 页面上总共展示多少页码
max_page = 11
if total_page < max_page:
max_page = total_page
half_max_page = max_page // 2
# 页面上展示的页码从哪儿开始
page_start = page_num - half_max_page
# 页面上展示的页码到哪儿结束
page_end = page_num + half_max_page
# 如果当前页减一半比1还小
if page_start <= 1:
page_start = 1
page_end = max_page
# 如果当前页加一半比总页码数还大
if page_end >= total_page:
page_end = total_page
page_start = total_page - max_page + 1
all_book = models.Book.objects.all()[data_start:data_end]
# 自己拼接分页的HTML代码
html_str_list = []
# 加上第一页
html_str_list.append('<li><a href="/books/ page=1">首页</a></li>')
# 判断一下如果是第一页就没有上一页
if page_num <= 1:
html_str_list.append('<li class="disabled"><a href="#"><span aria-hidden="true">«</span></a></li>'.format(page_num-1))
else:
# 加一个上一页的标签
html_str_list.append('<li><a href="/books/ page={}"><span aria-hidden="true">«</span></a></li>'.format(page_num-1))
for i in range(page_start, page_end+1):
# 如果是当前页就加一个active样式类
if i == page_num:
tmp = '<li class="active"><a href="/books/ page={0}">{0}</a></li>'.format(i)
else:
tmp = '<li><a href="/books/ page={0}">{0}</a></li>'.format(i)
html_str_list.append(tmp)
# 判断如果是最后一页就没有下一页
if page_num >= total_page:
html_str_list.append('<li class="disabled"><a href="#"><span aria-hidden="true">»</span></a></li>')
else:
# 加一个下一页的按钮
html_str_list.append('<li><a href="/books/ page={}"><span aria-hidden="true">»</span></a></li>'.format(page_num+1))
# 加最后一页
html_str_list.append('<li><a href="/books/ page={}">尾页</a></li>'.format(total_page))
page_html = "".join(html_str_list)
return render(request, "books.html", {"books": all_book, "page_html": page_html})【运行结果】：
【示例】：封装保存版
class Page():
def __init__(self, page_num, total_count, url_prefix, per_page=10, max_page=11):
"""
:param page_num: 当前页码数
:param total_count: 数据总数
:param url_prefix: a标签href的前缀
:param per_page: 每页显示多少条数据
:param max_page: 页面上最多显示几个页码
"""
self.url_prefix = url_prefix
self.max_page = max_page
# 每一页显示多少条数据
# 总共需要多少页码来展示
total_page, m = divmod(total_count, per_page)
if m:
total_page += 1
self.total_page = total_page
try:
page_num = int(page_num)
# 如果输入的页码数超过了最大的页码数，默认返回最后一页
if page_num > total_page:
page_num = total_page
except Exception as e:
# 当输入的页码不是正经数字的时候 默认返回第一页的数据
page_num = 1
self.page_num = page_num
# 定义两个变量保存数据从哪儿取到哪儿
self.data_start = (page_num - 1) * 10
self.data_end = page_num * 10
# 页面上总共展示多少页码
if total_page < self.max_page:
self.max_page = total_page
half_max_page = self.max_page // 2
# 页面上展示的页码从哪儿开始
page_start = page_num - half_max_page
# 页面上展示的页码到哪儿结束
page_end = page_num + half_max_page
# 如果当前页减一半比1还小
if page_start <= 1:
page_start = 1
page_end = self.max_page
# 如果当前页加一半比总页码数还大
if page_end >= total_page:
page_end = total_page
page_start = total_page - self.max_page + 1
self.page_start = page_start
self.page_end = page_end
@property
def start(self):
return self.data_start
@property
def end(self):
return self.data_end
def page_html(self):
# 自己拼接分页的HTML代码
html_str_list = []
# 加上第一页
html_str_list.append('<li><a href="{} page=1">首页</a></li>'.format( self.url_prefix))
# 判断一下如果是第一页就没有上一页
if self.page_num <= 1:
html_str_list.append('<li class="disabled"><a href="#"><span aria-hidden="true">«</span></a></li>'.format(self.page_num-1))
else:
# 加一个上一页的标签
html_str_list.append('<li><a href="{} page={}"><span aria-hidden="true">«</span></a></li>'.format( self.url_prefix, self.page_num-1))
for i in range(self.page_start, self.page_end+1):
# 如果是当前页就加一个active样式类
if i == self.page_num:
tmp = '<li class="active"><a href="{0} page={1}">{1}</a></li>'.format(self.url_prefix, i)
else:
tmp = '<li><a href="{0} page={1}">{1}</a></li>'.format( self.url_prefix, i)
html_str_list.append(tmp)
# 判断如果是最后一页，就没有下一页
if self.page_num >= self.total_page:
html_str_list.append('<li class="disabled"><a href="#"><span aria-hidden="true">»</span></a></li>')
else:
# 加一个下一页的按钮
html_str_list.append('<li><a href="{} page={}"><span aria-hidden="true">»</span></a></li>'.format( self.url_prefix, self.page_num+1))
# 加最后一页
html_str_list.append('<li><a href="{} page={}">尾页</a></li>'.format( self.url_prefix, self.total_page))
page_html = "".join(html_str_list)
return page_html【示例】：封装保存版使用
def books(request):
# 从URL取参数
page_num = request.GET.get("page")
# 总数据是多少
total_count = models.Book.objects.all().count()
# 调用一个类
from utils.my_page import Page
page_obj = Page(page_num, total_count, per_page=10, url_prefix="/books/", max_page=9, )
ret = models.Book.objects.all()[page_obj.start:page_obj.end]
page_html = page_obj.page_html()
return render(request, "books.html", {"books": ret, "page_html": page_html})【运行结果】：
3.3 Django内置分页
【示例】：内置分页view部分
from django.shortcuts import render
from django.core.paginator import Paginator, EmptyPage, PageNotAnInteger
L = []
for i in range(999):
L.append(i)
def index(request):
current_page = request.GET.get('p')
paginator = Paginator(L, 10)
# per_page: 每页显示条目数量
# count: 数据总个数
# num_pages:总页数
# page_range:总页数的索引范围，如: (1,10),(1,200)
# page: page对象
try:
posts = paginator.page(current_page)
# has_next 是否有下一页
# next_page_number 下一页页码
# has_previous 是否有上一页
# previous_page_number 上一页页码
# object_list 分页之后的数据列表
# number 当前页
# paginator paginator对象
except PageNotAnInteger:
posts = paginator.page(1)
except EmptyPage:
posts = paginator.page(paginator.num_pages)
return render(request, 'index.html', {'posts': posts})【示例】：内置分页HTML部分
<!DOCTYPE html>
<html>
<head lang="en">
<meta charset="UTF-8">
<title></title>
</head>
<body>
<ul>
{% for item in posts %}
<li>{{ item }}</li>
{% endfor %}
</ul>
<div class="pagination">
<span class="step-links">
{% if posts.has_previous %}
<a href=" p={{ posts.previous_page_number }}">Previous</a>
{% endif %}
<span class="current">
Page {{ posts.number }} of {{ posts.paginator.num_pages }}.
</span>
{% if posts.has_next %}
<a href=" p={{ posts.next_page_number }}">Next</a>
{% endif %}
</span>
</div>
</body>
</html>
第4章 参考资料
我的微信
如果有技术上的问题可以扫一扫我的微信
