Flask框架【Cookie的介绍、Flask设置Cookie、 Cookie的有效期、Session的介绍、Flask中使用Session、 Flask设置Session的有效期】(六)

原创

已于 2023-09-23 10:58:32 修改 · 1.3k 阅读

于 2023-08-30 22:24:00 首次发布

👏作者简介：大家好，我是爱敲代码的小王，CSDN博客博主,Python小白
📕系列专栏：python入门到实战、Python爬虫开发、Python办公自动化、Python数据分析、Python前后端开发
📧如果文章知识点有错误的地方，请指正！和大家一起学习，一起进步👀
🔥如果感觉博主的文章还不错的话，请👍三连支持👍一下博主哦
🍂博主正在努力完成2023计划中：以梦为马，扬帆起航，2023追梦人

🔥🔥🔥 python入门到实战专栏：从入门到实战

🔥🔥🔥 Python爬虫开发专栏：从入门到实战

🔥🔥🔥 Python办公自动化专栏：从入门到实战

🔥🔥🔥 Python数据分析专栏：从入门到实战

🔥🔥🔥 Python前后端开发专栏：从入门到实战

文章目录

生活案例

例如，用户A在超市购买的任何商品都应该放在A的购物车内，不论是用户A什么时间购买的，这都是属于同一个会话的，不能放入用户B或用户C的购物车内，这不属于同一个会话。

而Web应用程序是使用HTTP协议传输数据的。HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭。再次交换数据需要建立新的连接，这就意味着服务器无法从连接上跟踪会话。

即用户A购买了一件商品放入购物车内，当再次购买商品时服务器已经无法判断该购买行为是属于用户A的会话还是用户B的会话了。因此，必须引入一种机制，让服务器记住用户。Cookie就是这样的一种机制。它可以弥补HTTP协议无状态的不足。在Session出现之前，基本上所有的网站都采用Cookie来跟踪会话。

由于HTTP是一种无状态的协议，服务器单从网络连接上无从知道客户身份。怎么办呢？就给客户端们颁发一个通行证吧，每人一个，无论谁访问都必须携带自己通行证。这样服务器就能从通行证上确认客户身份了。这就是Cookie的工作原理。

Cookie实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。

当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容。

注意
浏览器对cookie数量和大小有限制的！如果超过了这个限制，你的信息将丢失。
不同的浏览器存储的Cookie的数量不同！

尽量保证cookie的数量以及相应的大小。cookie个数最好 < 20~30个；cookie大小最好 < 4K

Flask设置Cookie

设置

设置cookie是在Response的对象上设置。
flask.Response 对象有一个 set_cookie 方法，可以通过这个方法来设置 cookie 信息。
key,value形式设置信息

from flask import Flask, make_response

app = Flask(__name__)

@app.route('/cookie')
def set_cookie():
  resp = make_response('set cookie ok')
  resp.set_cookie('uname', 'itxiaotong')
  return resp

查看Cookie

在Chrome浏览器中查看cookie的方式：

方式1：借助于开发调式工具进行查看
方式2：在Chrome的设置界面->高级设置->内容设置->所有 cookie->找到当前域名下的cookie。

from flask import request

@app.route('/get_cookie')
def get_cookie():
  resp = request.cookies.get('uname')
  return resp

删除cookie

方式1：通过 Response对象.delete_cookie ，指定cookie的key，就可以删除cookie了。

from flask import request

@app.route('/delete_cookie')

def delete_cookie():
  response = make_response('hello world')
  response.delete_cookie('uname')
  return response

方式2：在客户端浏览器人为的删除（清除浏览器浏览历史记录后，很多网站之前免密登录的都不好使了）

标签