一、cookie和session
1.cookie
HTTP 协议是无状态的。因此，若不借助其他手段，远程的服务器就无法知道以前和客户端做了哪些通信。Cookie 就是「其他手段」之一。 Cookie 一个典型的应用场景，就是用于记录用户在网站上的登录状态。
2.cookie方法
#1.设置cookie
response.set_cookie(key, value, max_age=None)
#2.获取cookie
reqeust.COOKIES.get(key)
#3.删除cookie
request.delete_cookie(key)
注意：cookie不能跨浏览器
3.session
session：服务端会话技术，依赖于cookie。
会话技术,比如在做登录功能的时候，需要配合使用存储在客户端的cookie信息，以及存储在服务端的session来实现登录功能。 在cookie中保存了用户的信息，特别是一个特殊的令牌(token)信息，当用户拿着这个特殊的令牌来访问网站的时候，网站会从cookie中 获取这个特殊令牌去数据库session中去查询是否有这个对应的令牌的信息，如果有则验证成功，就可以把用户的信息返回给客户端 了，如果验证失败则提示用户没有登录等提示信息。
4.request对象
COOKIES：传递客户端的cookie内容
GET：获取GET请求中传递的参数
POST：获取POST请求中传递的参数
FILES：获取页面中传递的图片文件
path： 获取当前请求的URL路径
二、设置和获取cookie
1.修改urls.py配置文件
urlpatterns = [
url(r'^admin/', admin.site.urls),
url(r'^index/', views.index),
url(r'^get_token/', views.get_token),
]
2.设置cookie
def index(request):
res = HttpResponse('hello')
res.set_cookie('token', '123123', 6000)
return res
]
3.获取cookie
method：获取请求方式
def get_token(request):
if request.method == 'GET':
token = request.COOKIES.get('token')
return HttpResponse('获取令牌')
三、注册功能
1.修改urls.py配置文件
urlpatterns = [
url(r'^admin/', admin.site.urls),
# 登录
url(r'^login/', views.login),
# 注册
url(r'^register/', views.register),
# 首页
url(r'my_index/', views.my_index),
]
2.注册功能代码
def register(request):
if request.method == 'GET':
return render(request, 'register.html')
if request.method == 'POST':
# 1.先获取注册的账号和密码以及确认密码
username = request.POST.get('username')
password = request.POST.get('password')
re_password = request.POST.get('re_password')
# 2.判断用户名是否为空和是否已经被注册过
if not username:
# 用户名为空
err_name = '用户名不能为空！'
return render(request, 'register.html', {'err_name': err_name})
user = MyUser.objects.filter(username=username).first()
if user:
# 已经存在该账号
err_name = '该账号已被注册，请换一个账号注册！'
return render(request, 'register.html', {'err_name': err_name})
# 3.判断密码和确认密码是否相同
if password and re_password:
if password != re_password:
err_pwd = '密码和确认密码不一致，请重新注册！'
data = {
'err_pwd': err_pwd
}
return render(request, 'register.html', data)
else:
err_pwd = '密码不能为空！'
return render(request, 'register.html', {'err_pwd': err_pwd})
# 4.如果用户名不存在，且密码和确认密码相同，则实现注册，保存数据
MyUser.objects.create(username=username, password=password)
success = '注册成功！'
# 实现跳转到登录页面
return HttpResponseRedirect('/login/')
四、登录功能
1.产生随机令牌
import random
def get_cookie_token():
s = '1234567890qwertyuiopasdfghjklzxcvbnm'
token = ''
for _ in range(20):
token += random.choice(s)
return token
2.登录功能代码
def login(request):
if request.method == 'GET':
return render(request, 'login.html')
if request.method == 'POST':
# 1.获取登录提交的用户名和密码
username = request.POST.get('username')
password = request.POST.get('password')
# 2.查询数据库中用户名和密码对应的用户对象
user = MyUser.objects.filter(username=username, password=password).first()
if not user:
err = '用户名或者密码错误!'
return render(request, 'login.html', {'err': err})
# 3.登录操作
res = HttpResponseRedirect('/my_index/')
token = get_cookie_token()
res.set_cookie('token', token, 6000)
# 向TokenUser表中插入或更新数据
token_user = TokenUser.objects.filter(user=user).first()
if token_user:
token_user.token = token
token_user.save()
else:
TokenUser.objects.create(token=token, user=user)
# 4.跳转到首页
return res
def my_index(request):
if request.method == 'GET':
# 判断token是否有效
token = request.COOKIES.get('token')
token_user = TokenUser.objects.filter(token=token).first()
if token_user:
return render(request, 'index.html')
else:
return HttpResponseRedirect('/login/')
