Flask学习与项目实战8：cookie与session的介绍与使用

1.cookie介绍

cookie：在最开始的网站中，http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户。cookie的出现就是为了解决这个问题，第一次登录后服务器返回一些数据（cookie）给浏览器，然后浏览器保存在本地，当该用户发送第二次请求的时候，就会自动的把上次请求存储的cookie数据自动的携带给服务器，服务器通过浏览器携带的数据就能判断当前用户是哪个。cookie存储的数据量有限，不同的浏览器有不同的存储大小，但一般不超过4KB。因此使用cookie只能存储一些小量的数据。

2.session介绍

session: session和cookie的作用有点类似，都是为了存储用户相关的信息。不同的是，cookie是存储在本地浏览器，session是一个思路、一个概念、一个服务器存储授权信息的解决方案，不同的服务器，不同的框架，不同的语言有不同的实现。虽然实现不一样，但是他们的目的都是服务器为了方便存储数据的。session的出现，是为了解决cookie存储数据不安全的问题的。

3.为什么有了cookie还要session?

因为cookie是不安全的，只要存储在浏览器中，就容易出现安全问题，所以有了session的出现。cookie容易被黑客攻击。

4.cookie和session结合使用

存储在服务端：通过cookie存储一个session_id，然后具体的数据则是保存在session中。如果用户已经登录，则服务器会在cookie中保存一个session_id，下次再次请求的时候，会把该session_id携带上来，服务器根据session_id在session库中获取用户的session数据。就能知道该用户到底是谁，以及之前保存的一些状态信息。这种专业术语叫做server side session。存储在服务器的数据会更加的安全，不容易被窃取和攻击。但存储在服务器也有一定的弊端，就是会占用服务器的资源，但现在服务器已经发展至今，一些session信息还是绰绰有余的。

flask采用的方式：将session数据加密，然后存储在cookie中。这种专业术语叫做client side session。flask采用的就是这种方式，但是也可以替换成其他形式。

5.flask中操作cookie与session

设置cookie得导入response对象。在response对象中可以设置这些属性。

然后就能在网页的cookie中查看到了。

获取cookie的方式：（注意助力需要先导入request） 例如：from flask import Flask，Response，request，session

设置session前，需要设置session的secret key才能进行使用。 需要设置如下： app.config【‘SECRET_KEY’】 = ‘123xxx’ 然后就是设置session了。

在flask中session中 是先把数据加密（当成普通的字符串），然后用session_id作为key，存放到cookie中的。

因为session会加密再存储到cookie中， 所以敏感信息都会用session的。

现在进行session的获取：

在这里插入图片描述