这篇文章给大家介绍cookie与session如何在Django中使用，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

一、引子

http协议是无状态的，就是它不会记录请求和响应的任何信息，比如你访问一个服务器的一个网页时，先要你登录一下，然后进入网页，但当你要进入这个服务器的另一个网页时，它照常不会知道刚才你已经登录过了，又要让你登录一下，就是一个bug。但是，你说你每次上网的时候，只需要登录一下就行了，并没有我说的让你每次都登录，这是会话路径技术帮你记录了你的登录信息，现在我们们就来讲讲Django的会话路径技术cookie和session，实现会话追踪。

二、cookie

cookie是key-value结构，类似于一个字典。随着服务器的响应发送给客户端浏览器，然后客户端浏览器会把cookie保存起来，当下一次再访问服务器时把cookie再发送给服务器。

语法：

 response.set_cookie()   #这是设置cookie值
 request.COOKIES      #取cookie值

基于cookie的登录页面和主页面

def login(request):    #登录视图
  if request.method=="GET":   
    return render(request,"login.html")
  else:
    user = request.POST.get("user")
    pwd = request.POST.get("pwd")

    user_obj=UserInfo.objects.filter(name=user,pwd=pwd).first()
    if user_obj:     用户验证成功后，设置cookie值，响应给浏览器，浏览器会保存cookie
      # obj=HttpResponse("登录成功!")
      obj=redirect("/index/")
      obj.set_cookie("is_login",True,20)
      obj.set_cookie("username",user)
      return obj
    return HttpResponse("Error!")

def index(request):   #进入主页面视图

  print("request.COOKIES",request.COOKIES)
  is_login=request.COOKIES.get("is_login")  #首先取到cookie值，对值进行判断
  username=request.COOKIES.get("username")

  if not is_login: # 值为空时，执行这里，说明之前没有登录过，重定向到登录页面
    return redirect("/login/")

  return render(request,"index.html",{"username":username})

三、session

上面的cookie是浏览器端保存的，现在的session是基于cookie的，但是保存在服务器端的技术，服务器在运行时可以为每一个访问的浏览器设置一个session，然后保存在Django下的Django_session表中。

语法：

request.session["k1"]="v1"   设置session值
 request.session.get("k1")   取session值
 request.session.flush()    清空session值

基于session的登录页面和主页面的访问

def login(request):
  if request.method=="GET":
    return render(request,"login.html")
  else:
    user = request.POST.get("user")
    pwd = request.POST.get("pwd")
    user_obj=UserInfo.objects.filter(name=user,pwd=pwd).first()
    if user_obj:
      request.session["is_login"]=True
      request.session["username"]=user
      return redirect("/index/")
    return HttpResponse("Error!")def index(request):
  is_login=request.session.get("is_login")
  username=request.session.get("username")if not is_login:
    return redirect("/login/")
  return render(request,"index.html",{"username":username})

四、图片验证码的实现

HTML文件：登录页面

  
  
  
  
  


{% csrf_token %}

  
    
      登录页面