flask蓝图
应用案例1：自定义登录..

Python学习知识库

flask使用操作指南之session/cookie

Auth: 王海飞

Data：2018-05-14

Email：779598160@qq.com

github：https://github.com/coco369/knowledge

前言

Session和Cookie的结合使用，一般有两种存储方式:

第一种: session数据存储在客户端: Flask采用'secure cookie'方式保存session，即session数据是使用base64编码后保存在客户端的cookie中。也就是说无须依赖第三方数据库保存session数据。

第二种: session数据存储在服务端，分为以下三步骤:

步骤1: 当客户端发送请求到服务端的时候，服务端会校验请求中cookie参数中的sessionid值，如果cookie中不存在sessionid则认为客户端访问服务端时，是发起了一个新的会话。

步骤2: 如果是新的会话，则服务端会传递给客户端一个cookie，并在cookie中存储一个新的sessionid值，并将相关数据保存在session中。

步骤3: 客户端下次再发送请求的时候，请求上下文对象会携带cookie，通过校验cookie中的sessionid值，即可判断是否是同一会话。

步骤4: 如果校验会话是同一会话，则可以从session中获取到之前保存的数据。

访问者的标识问题服务器需要识别来自同一访问者的请求。这主要是通过浏览器的cookie实现的。 访问者在第一次访问服务器时，服务器在其cookie中设置一个唯一的ID号——会话ID(session)。 这样，访问者后续对服务器的访问头中将自动包含该信息，服务器通过这个ID号，即可区 隔不同的访问者。

官网文档地址

概念：

a）客户端会话技术，浏览器的会话技术

b）数据全部存储在客户端中

c）存储使用的键值对结构进行存储

特性：
	支持过期时间
	默认会自动携带本网站的cookie
	不能跨域名
	不能跨浏览器

创建：

Cookie是通过服务器创建的Response来创建的

设置：set_cookie('key', value, max_ages='', expires='')

删除, 有三种删除方式
	
	1. 直接清空浏览器的cookie
	2. delete_cookie('key') 直接使用delete_cookie函数
	3. set_cookie('key','',expires=0) 重新设置key的值为空，过期时间为0

获取：

在每次请求中，url都会向服务器传递Request，在request中可以获取到cookie的信息

request.cookies.get('name')

例子1，设置cookie：

import datetime

@blue.route('/setcookie/')
def set_cookie():
    temp = render_template('index.html')
    response = make_response(temp)
	outdate=datetime.datetime.today() + datetime.timedelta(days=30)
	# 设置cookie中的name的存在时长，设置为30天才过期  
    response.set_cookie('name','cocoococo',expires=outdate)
    return response

例子2，删除cookie中的值

@blue.route('/setcookie/')
def set_cookie():
    temp = render_template('index.html')
    response = make_response(temp)
	# 第一种方式，通过set_cookie去删除
    response.set_cookie('name','',expires=0)
	# 第二种方式，del_cookie删除
	response.del_cookie('name')
    return response

例子3，获取cookie中的值

@blue.route('/getcookie/')
def get_cookie():
    name=request.cookies.get('name')  
    return name

2. 将session数据存储在数据库

flask-session是flask框架的session组件

该组件则将支持session保存到多个地方

如：

redis：保存数据的一种工具，五大类型。非关系型数据库

memcached

mongodb

sqlalchmey：那数据存到数据库表里面

2.1 安装

pip install flask-session

如果指定存session的类型为redis的话，需要安装redis

pip install redis

2.2 语法

设置session：

session['key'] = value

读取session：

result = session['key'] ：如果内容不存在，将会报异常

result = session.get('key') ：如果内容不存在，将返回None

删除session：

session.pop('key')

清空session中所有数据：

session.clear()

2.2 使用

我们在初始化文件中创建一个方法，通过调用该方法来获取到Flask的app对象

def create_app():
    app = Flask(__name__)
    # SECRET_KEY 秘钥
    app.config['SECRET_KEY'] = 'secret_key'
	# session类型为redis
    app.config['SESSION_TYPE'] = 'redis'
	# 添加前缀
	app.config['SESSION_KEY_PREFIX'] = 'flask'
    
    # 加载app的第一种方式
    se = Session()
    se.init_app(app=app)
    #加载app的第二种方式
    Session(app=app)
    app.register_blueprint(blueprint=blue)

    return app

2.3 案例

定义一个登陆的方法，post请求获取到username，直接写入到redis中，并且在页面中展示出redis中的username

a）需要先启动redis，开启redis-server，使用redis-cli进入客户端

b）定义方法

@blue.route('/login/', methods=['GET', 'POST'])
def login():
    if request.method == 'GET':
        username = session.get('username')
        return render_template('login.html', username=username)
    else:
        username = request.form.get('username')
        session['username'] = username

        return redirect(url_for('first.login'))

c）定义模板

<body>
<h3>欢迎:{{ username }}</h3>
<form action="" method="POST">
    用户名:<input type="text" name="username" placeholder="请输入你的名字">
    <input type="submit" value="提交">
</form>
</body>

d）redis中数据

图

注意：我们在定义app.config的时候指定了SESSION_KEY_PREFIX为flask，表示存在session中的key都会加一个前缀名flask

e) cookie和session的联系

图

访问者在第一次访问服务器时，服务器在其cookie中设置一个唯一的ID号——会话ID(session)。 这样，访问者后续对服务器的访问头中将自动包含该信息，服务器通过这个ID号，即可区 隔不同的访问者。然后根据不同的访问者来获取其中保存的value值信息。

书籍推荐