Django中Session的使用-创新互联

Session的基本原理

前面说了， Cookie就是一个类似字典的键值对，把数据保存在客户端上，可以是临时保存在内存中，也可以长期保存在硬盘上。Cookie可以通过后台或者前端的Javascript创建，而且在客户端可以直接看见，因此一些敏感信息不适合放在Cookie里面

和Cookie相对应的，Session则是在用户访问的时候，创建一个随机的字符串，保存在客户端的Cookie里面，默认名是sessionid，然后在服务器端，给这个字符串创建一个键值对，这个字符串的值又可以是一个字典结构，保存所有相关的信息。因此可以这么理解，Session是服务器端的一个巨大的键值对，每一个key都对应一个登录用户的随机字符串，每个key都有自己的value，这个value同样是一个字典，包括这个登录账号的所有信息。

用户访问一个页面的时候，服务器会查看cookie里面的sessionid,然后通过session去查找匹配的key，然后判断是否已经登录。因此Session是依赖于cookie的，无论是cookie清空或者session清空，都会导致需要重新登录创建新的键值对。

Session常见的基本操作

获取：例如获取值为X的Session键值对，如果没有则返回None
request.session.get('X', None)

创建或者修改：
request.session['X']=M

删除：
例如清空整个session
request.session.clear()
清空这个session里面的一个key
del request.session['key']

设置超时时间:
例如：设置200秒之后超时，他的默认时间是两周
request.session.set_expire(200)

获取用户的随机字符串:
request.session.session_key

将过期的session都删掉:
request.session.clear_expired()

获取键值对的值
request.session.keys()
request.session.values()
request.session.items()

Session的保存

Django里面，session默认是保存在数据库里面的，因此如果是第一次使用，和通过models配置数据库一样，需要先执行python manage.py makemigrations 和 python manage.py migrate生成对应的表

可以看见他默认生成的表结构大概如下所示

基本的配置文件（默认配置）

创新互联www.cdcxhl.cn，专业提供香港、美国云服务器，动态BGP最优骨干路由自动选择，持续稳定高效的网络助力业务部署。公司持有工信部办法的idc、isp许可证， 机房独有T级流量清洗系统配攻击溯源，准确进行流量调度，确保服务器高可用性。佳节活动现已开启，新人活动云服务器买多久送多久。