session的由來
Cookie雖然在一定程度上解決了“保持狀態”的需求，但是由於Cookie本身最大支持4096字節，以及Cookie本身保存在客戶端，可能被攔截或竊取，因此就需要有一種新的東西，它能支持更多的字節，並且他保存在服務器，有較高的安全性。這就是Session。
問題來了，基於HTTP協議的無狀態特征，服務器根本就不知道訪問者是“誰”。那么上述的Cookie就起到橋接的作用。
我們可以給每個客戶端的Cookie分配一個唯一的id，這樣用戶在訪問時，通過Cookie，服務器就知道來的人是“誰”。然后我們再根據不同的Cookie的id，在服務器上保存一段時間的私密資料，如“賬號密碼”等等。
總結而言：Cookie彌補了HTTP無狀態的不足，讓服務器知道來的人是“誰”；但是Cookie以文本的形式保存在本地，自身安全性較差；所以我們就通過Cookie識別不同的用戶，對應的在Session里保存私密的信息以及超過4096字節的文本。
另外，上述所說的Cookie和Session其實是共通性的東西，不限於語言和框架。
生成的隨機session隨機字符存在數據庫的django_session表中
session實例
urls.py
from django.conf.urls import url
from django.contrib import admin
from app01 import views
urlpatterns = [
url(r'^admin/', admin.site.urls),
url(r'^get_session/$',views.get_session),
url(r'^set_session/$',views.set_session),
url(r'^set_session2/$',views.set_session2),
url(r'^del_session/$',views.del_session)
]
views.py
from django.shortcuts import render,HttpResponse,redirect
from app01 import models
def set_session(request):
'''設置和生成session'''
'''這個一句代碼在后台做了一系列動作
1、生成一個隨機字符串，一個瀏覽器是一個隨機字符串，就是如果一個人用多個瀏覽器，則會在數據庫的表中生成多個session的隨機字符串
2、把隨機字符串作為cookie的值寫入瀏覽器 session:asdwerdase
3、把{name:lqz}寫入數據庫,在數據庫的django_session表中
'''
request.session['name'] = 'lqz'
return HttpResponse('設置成功1')
def set_session2(request):
'''再次設置session'''
request.session['name'] = 'lqz'
# 如果先前設置過一次session，然后再設置一次，程序會朝數據庫session的值中添加新的值，再次設置只會更新session中的值
request.session['age'] = 19
request.session['pwd'] = '123'
return HttpResponse('設置成功2')
def get_session(request):
'''從session中取值'''
# 這一句代碼在后台做了一系列動作，先從cookie中取出session的字符串，然后根據取得的session字符串從數據庫中查詢session_key下對應的session字符串，把加密的數據反解（數據是以字典的形式，去字典中取出需要的值）
name = request.session.get('name')
age = request.session.get('age')
pwd = request.session.get('pwd')
print(name,'+',age,'+',pwd)
return HttpResponse('獲取session成功')
def del_session(request):
'''刪除session'''
request.session.delete() #只刪數據庫，也可以達成登陸狀態失效，因為數據庫內匹配不到了
# request.session.flush() #數據庫和cookie都刪，達成登陸狀態失效
return HttpResponse('刪除成功')
def modify_session(request):
'''修改session，cookies的修改同理'''
request.session['age'] = 19 #直接賦值即可
diango中session的方法
# 獲取、設置、刪除Session中數據
request.session['k1']
request.session.get('k1',None)
request.session['k1'] = 123
request.session.setdefault('k1',123) # 存在則不設置
del request.session['k1']
# 所有 鍵、值、鍵值對
request.session.keys()
request.session.values()
request.session.items()
request.session.iterkeys()
request.session.itervalues()
request.session.iteritems()
# 會話session的key
request.session.session_key
# 將所有Session失效日期小於當前日期的數據刪除
request.session.clear_expired()
# 檢查會話session的key在數據庫中是否存在
request.session.exists("session_key")
# 刪除當前會話的所有Session數據(只刪數據庫)
request.session.delete()
# 刪除當前的會話數據並刪除會話的Cookie（數據庫和cookie都刪）
request.session.flush()
這用於確保前面的會話數據不可以再次被用戶的瀏覽器訪問
例如，django.contrib.auth.logout() 函數中就會調用它
# 設置會話Session和Cookie的超時時間
request.session.set_expiry(value)
* 如果value是個整數，session會在些秒數后失效。
* 如果value是個datatime或timedelta，session就會在這個時間后失效。
* 如果value是0,用戶關閉瀏覽器session就會失效。
* 如果value是None,session會依賴全局session失效策略。
session的其他配置（這些配置只需要拷貝至settings文件內即可）
1. 數據庫Session
SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 配置存儲引擎（db就是數據庫）
2. 緩存Session
SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎
SESSION_CACHE_ALIAS = 'default' # 使用的緩存別名（默認內存緩存，也可以是memcache），此處別名依賴緩存的設置
PS：這個緩存也是一種數據庫
3. 文件Session
SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎 （file就是文件）
SESSION_FILE_PATH = None # 緩存文件路徑，如果為None，則使用tempfile模塊獲取一個臨時地址tempfile.gettempdir()
4. 緩存+數據庫
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎 （這個是組合存儲）
5. 加密Cookie Session
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' # 引擎
其他公用設置項：
SESSION_COOKIE_NAME ＝ "sessionid" # Session的cookie保存在瀏覽器上時的key，其實就是修改key的名字，即：sessionid＝隨機字符串（默認）
SESSION_COOKIE_PATH ＝ "/" # Session的cookie保存的路徑（默認）
SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名（默認）
SESSION_COOKIE_SECURE = False # 是否Https傳輸cookie（默認）
SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http傳輸（默認）
SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期（2周）（默認）
SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否關閉瀏覽器使得Session過期（默認）
SESSION_SAVE_EVERY_REQUEST = False # 是否每次請求都保存Session，默認修改之后才保存（默認）
PS：什么是是否每次請求都保存Session，有一個場景，就是你登陸后一直在瀏覽網頁，每次請求都會保存session，這樣就算session有效時間設置了兩小時，你只要一直在瀏覽網頁，就是一直在發送請求，這樣每次發送都會更新一次session刷新了有效時間