Django中使用session

Django中使用session

由于HTTP无状态协议，它对交互式的场景没有记忆能力。举个例子来说明一下。例如： A网站是一个购物网站，你需要登录你的账户，然后才能购买东西，完成付款。那么由于HTTP是无状态的协议，你刚才进行了登录操作，但是下一次你点击某个商品，发起请求，这时候服务器视为一个新的请求，不知道上一次你做了什么。为了解决这个问题，就必须有某种方式来标记用户身份。这样，当用户在应用程序的Web页之间跳转时，就不会丢失用户身份。session就是为了目的而存在的。 在Django中默认是启用session的。

如果不使用session，可以在MIDDLEWARE中注释掉该中间件。默认情况下，INSTALLED_APPS中会安装session的，这样话session将存储在数据库中。 你可以在settings.py中使用SESSION_ENGINE'来改变session的存储位置，默认的值是SESSION_ENGINE='django.contrib.sessions.backends.db' 在MySQL数据库中，session存储在如下所示的表中。

该表的结构如下所示：

即，在django_session中存在的包括键，值，和过期时间。 Django同时还提供了将session存放在内存或者混合存储的方式。它真的是一个庞大的框架，想了很多。

session存放在内存中

存储在本机内存中，如果丢失则不能找回，比数据库的方式读写更快。 SESSION_ENGINE='django.contrib.sessions.backends.cache'

混合存储

优先从本机内存中存取，如果没有则从数据库中存取。 SESSION_ENGINE='django.contrib.sessions.backends.cached_db' 虽然，Django提供了将session存放在内存中，来提升速度，但是我们一般不去使用这种方式，也不去使用混合存在方式，而是选择将session放在Redis中。 Redis给我们带来了很多可能，它比Django自带的方式要灵活的多，而且这种方案是适用于分布式的情况。

使用Redis存储session

在redis中保存session，需要引入第三方扩展，django-redis.

经过以上的配置之后，session就会保存在redis中，如下所示：

对session进行操作

通过HttpRequest对象的session属性进行会话的读写操作。

1） 以键值对的格式写session。

request.session['键']=值

2）根据键读取值。

request.session.get('键',默认值)

3）清除所有session，在存储中删除值部分。

request.session.clear()

4）清除session数据，在存储中删除session的整条数据。

request.session.flush()

5）删除session中的指定键及值，在存储中只删除某个键及对应的值。

del request.session['键']

6）设置session的有效期

request.session.set_expiry(value)

如果value是一个整数，session将在value秒没有活动后过期。 如果value为0，那么用户session的Cookie将在用户的浏览器关闭时过期。 如果value为None，那么session有效期将采用系统默认值， 默认为两周，可以通过在settings.py中设置SESSION_COOKIE_AGE来设置全局默认值。

随着RESTful风格的流行，基于API的方式，人们通常使用JWT的方式来做用户身份鉴定，关于JWT和session的优缺点，之后有机会，有时间的话，会单独写一篇文章来讨论这些问题。

参考资料： django-redis中文文档