1. 程式人生 > >Django入門-6:檢視-狀態保持

Django入門-6:檢視-狀態保持

狀態保持

  1. http協議是無狀態的:每次請求都是一次新的請求,不會記得之前通訊的狀態
  2. 客戶端與伺服器端的一次通訊,就是一次會話
  3. 實現狀態保持的方式:在客戶端或伺服器端儲存與會話有關的資料
  4. 儲存方式包括cookiesession,會話一般指session物件
  5. 使用cookie,所有資料儲存在客戶端,注意不要儲存敏感資訊
  6. 推薦使用sesison方式,所有資料儲存在伺服器端,在客戶端cookie中儲存session_id
  7. 狀態保持的目的是在一段時間內跟蹤請求者的狀態,可以實現跨頁面訪問當前請求者的資料
  8. 注意:不同的請求者之間不會共享這個資料,與請求者一一對應

啟用session

  1. 使用django-admin startproject
    建立的專案預設啟用
  2. settings.py檔案中
    1. INSTALLED_APPS列表中新增:
    2. 'django.contrib.sessions',
    3. MIDDLEWARE_CLASSES列表中新增:
    4. 'django.contrib.sessions.middleware.SessionMiddleware',
  • 禁用會話:刪除上面指定的兩個值,禁用會話將節省一些效能消耗

使用session

  1. 啟用會話後,每個HttpRequest物件將具有一個session屬性,它是一個類字典物件
  2. get(key, default=None):根據鍵獲取會話的值
  3. clear():清除所有會話
  4. flush():刪除當前的會話資料並刪除會話的
    Cookie
  5. del request.session['member_id']:刪除會話

使用者登入示例

  • 在views.py檔案中建立檢視
    1. from django.shortcuts import render, redirect
    2. from django.core.urlresolvers import reverse
    3. def index(request):
    4. uname = request.session.get('uname')
    5. return render(request,'booktest/index.html',{'uname': uname})
    6. def login(request):
    7. return render(request,'booktest/login.html')
    8. def login_handle(request):
    9. request.session['uname']= request.POST['uname']
    10. return redirect(reverse('main:index'))
    11. def logout(request):
    12. # request.session['uname'] = None
    13. # del request.session['uname']
    14. # request.session.clear()
    15. request.session.flush()
    16. return redirect(reverse('main:index'))
  • 配置url
    1. url
    2. from django.conf.urls import include, url
    3. urlpatterns =[
    4. url(r'^', include('booktest.urls', namespace='main'))
    5. ]
    6. 應用url
    7. from django.conf.urls import url
    8. from.import views
    9. urlpatterns =[
    10. url(r'^$', views.index, name='index'),
    11. url(r'login/$', views.login, name='login'),
    12. url(r'login_handle/$', views.login_handle, name='login_handle'),
    13. url(r'logout/$', views.logout, name='logout')
    14. ]
  • 建立模板index.html
    1. <!DOCTYPE html>
    2. <html>
    3. <head>
    4. <title>首頁</title>
    5. </head>
    6. <body>
    7. 你好:{{uname}}
    8. <hr/>
    9. <a href="{%url 'main:login'%}">登入</a>
    10. <hr/>
    11. <a href="{%url 'main:logout'%}">退出</a>
    12. </body>
    13. </html>
  • 建立模板login.html
    1. <!DOCTYPE html>
    2. <html>
    3. <head>
    4. <title>登入</title>
    5. </head>
    6. <body>
    7. <form method="post" action="/login_handle/">
    8. <input type="text" name="uname"/>
    9. <input type="submit" value="登入"/>
    10. </form>
    11. </body>
    12. </html>

會話過期時間

  1. set_expiry(value):設定會話的超時時間
  2. 如果沒有指定,則兩個星期後過期
  3. 如果value是一個整數,會話將在values秒沒有活動後過期
  4. 若果value是一個imedelta物件,會話將在當前時間加上這個指定的日期/時間過期
  5. 如果value0,那麼使用者會話的Cookie將在使用者的瀏覽器關閉時過期
  6. 如果valueNone,那麼會話永不過期
  • 修改檢視中login_handle函式,檢視效果
    1. def login_handle(request):
    2. request.session['uname']= request.POST['uname']
    3. # request.session.set_expiry(10)
    4. # request.session.set_expiry(timedelta(days=5))
    5. # request.session.set_expiry(0)
    6. # request.session.set_expiry(None)
    7. return redirect(reverse('main:index'))

儲存session

  • 使用儲存會話的方式,可以使用settings.py的SESSION_ENGINE項指定
  • 基於資料庫的會話:這是django預設的會話儲存方式,需要新增django.contrib.sessions到的INSTALLED_APPS設定中,執行manage.py migrate在資料庫中安裝會話表,可顯示指定為
    1. SESSION_ENGINE='django.contrib.sessions.backends.db'
  • 基於快取的會話:只存在本地內在中,如果丟失則不能找回,比資料庫的方式讀寫更快
    1. SESSION_ENGINE='django.contrib.sessions.backends.cache'
  • 可以將快取和資料庫同時使用:優先從本地快取中獲取,如果沒有則從資料庫中獲取
    1. SESSION_ENGINE='django.contrib.sessions.backends.cached_db'

使用Redis快取session

  • 會話還支援檔案、純cookie、Memcached、Redis等方式儲存,下面演示使用redis儲存
  • 安裝包
    1. pip install django-redis-sessions
  • 修改settings中的配置,增加如下項
    1. SESSION_ENGINE ='redis_sessions.session'
    2. SESSION_REDIS_HOST ='localhost'
    3. SESSION_REDIS_PORT =6379
    4. SESSION_REDIS_DB =0
    5. SESSION_REDIS_PASSWORD =''
    6. SESSION_REDIS_PREFIX ='session'
  • 管理redis的命令
    1. 啟動:sudo redis-server /etc/redis/redis.conf
    2. 停止:sudo redis-server stop
    3. 重啟:sudo redis-server restart
    4. redis-cli:使用客戶端連線伺服器
    5. keys *:檢視所有的鍵
    6. get name:獲取指定鍵的值
    7. del name:刪除指定名稱的鍵