状态保持

Mr.Liu2023年8月3日大约 3 分钟

概念

在网站中，http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户。

cookie的出现就是为了解决这个问题：

第一次登录后服务器返回一些数据（cookie）给浏览器，然后浏览器保存在本地
当该用户发送第二次请求的时候，就会把上次请求存储的cookie数据自动的携带给服务器
服务器通过浏览器携带的数据就能判断当前是哪个用户了。

cookie存储的数据量有限，不同的浏览器有不同的存储大小，但一般不超过4kb。因此使用cookie只能存储一些小量的数据。

`session`

session和cookie的作用有点类似，都是为了存储用户相关的信息。

不同的是，cookie是存储在本地浏览器，而session存储在服务器。存储在服务器的数据会更加安全，不容易被窃取。但存储在服务器也有一定的弊端，就是会占用服务器的资源，但现在服务器已经发展至今，存储一些session信息还是绰绰有余的。

`cookie`和`session`结合

cookie和session的使用已经出现了一些非常成熟的方案。一般有两种存储方式：

存储在服务端：通过cookie存储一个session_id，然后具体的数据则保存在session中。如果用户已经登录，则服务器会在cookie中保存一个session_id，下次再请求的时候，会把该session_id携带上，服务器根据session_id在sesson库中获取用户的session数据。就能知道该用户到底是谁，以及之前保存的一些状态信息。这种专业术语叫做 server side session.
将session数据加密，然后存储在cookie中。这种专业术语叫做 client side session。flask采用的就是这种方式，但是也可以替换成其它方式。

cookie操作

response.set_cookie(key, value, max_age=n)  # 设置键key的值为value，过期时间为n秒

value = request.cookies.get(key)  # 从请求对象的cookie中取出 键key对应的值value

response.delete_cookie(key)  # 删除cookie中键key对应的值，实际是让key过期失效

session操作

session[key] = value # 设置session中键key的值为value

value = session.get(key)  # 取出session中键key对应的值value

session.pop(key)  # 删除session中键key对应的值
del session[key]  # 同上
session.clear()  # 删除session中所有的值
session.permanent=True  # 那么就会默认在31天后过期
app.config['PERMANENT_SESSION_LIFETIME'] = timedelta(hour=2) # 设置过期时间2小时

登录案例

登录模板

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>首页</title>
</head>
<body>
{% if username %}
    <h1>hello {{ username }}
        <a href="/logout/"> 退出 </a>
    </h1>
{% else %}
    <h1>hello Flask
        <a href="/login/">登录</a>
    </h1>
{% endif %}
</body>
</html>

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>

<form action="/login/" method="post">

    用户名： <input type="text" name="username"> <br>
    密码： <input type="text" name="password"> <br>
    <button type="submit">登录</button>

</form>

</body>
</html>

cookie实现

app.py

import os
from flask import Flask, make_response, request, render_template, redirect, url_for

BASE_DIR = os.path.abspath(os.path.dirname(__file__))

app = Flask(__name__, template_folder=os.path.join(BASE_DIR, 'templates'))


@app.route('/')
def index():
    username = request.cookies.get('username')
    return render_template('index.html', username=username)


@app.route('/login/', methods=['POST', 'GET'])
def login():
    if request.method == 'POST':
        username = request.form.get('username')
        password = request.form.get('password')

        if username == 'admin' and password == '123':
            resp = make_response(redirect(url_for('index')))
            resp.set_cookie('username', username, max_age=5)
            return resp
        else:
            return '登录失败', 400

    else:
        return render_template('login.html')


@app.route('/logout/')
def logout():
    resp = make_response(redirect(url_for('index')))
    resp.delete_cookie('username')
    return resp


if __name__ == '__main__':
    app.run()

session实现

import os
from datetime import timedelta

from flask import Flask, request, render_template, redirect, url_for, session

BASE_DIR = os.path.abspath(os.path.dirname(__file__))

app = Flask(__name__, template_folder=os.path.join(BASE_DIR, 'templates'))
app.config['SECRET_KEY'] = os.urandom(24)
app.config['PERMANENT_SESSION_LIFETIME'] = timedelta(hours=5)


@app.route('/')
def index():
    username = session.get('username')
    return render_template('index.html', username=username)


@app.route('/login/', methods=['POST', 'GET'])
def login():
    if request.method == 'POST':
        username = request.form.get('username')
        password = request.form.get('password')
        if username == 'admin' and password == '123':
            session['username'] = username
            return redirect(url_for('index'))
        else:
            return '登录失败', 400
    else:
        return render_template('login.html')


@app.route('/logout/')
def logout():
    session.pop('username')
    return redirect(url_for('index'))


if __name__ == '__main__':
    app.run()