上篇文章中講到 Django 如何啟動以及配置 sessions 功能。sessions 功能用是跟蹤用戶的狀態(tài)奉件，經(jīng)常結合 Cookie 功能實現(xiàn)自動登錄功能浑此。 所謂的“自動登錄”指的是：我們登錄一些網(wǎng)站，在不關閉瀏覽器以及距離上次登錄時間不是很長的情況下简僧。無論我們在新的標簽頁打開網(wǎng)站坛增，還是關閉頁面重新打開網(wǎng)站获雕，登錄狀態(tài)一直保持著。本文內(nèi)容有兩個：一是利用 Django 實現(xiàn)自動登錄功能收捣，二是揭開“自動登錄”的神秘面紗届案。
1 新建項目
我為了將本系列所有文章的示例代碼保持集中狀態(tài)，所以直接在 Django_demo 項目中創(chuàng)建應用罢艾。如果第一次看這文章萝玷，需要先創(chuàng)建項目(project)，再創(chuàng)建應用(app)昆婿。我新建的應用是 demo_session球碉。
然后在 setting.py 中啟動請用，并檢查 sessions 組件是否啟動仓蛆。
因為需要 Cookie 功能睁冬，所以同樣需要在 settings.py 增加一些配置。
SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在瀏覽器上時的key
SESSION_COOKIE_PATH = "/" # Session的cookie保存的路徑(默認)
SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名(默認)
SESSION_COOKIE_SECURE = False # 是否Https傳輸cookie
SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http傳輸(默認)
SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)(默認)
SESSION_SAVE_EVERY_REQUEST = False # 是否設置關閉瀏覽器使得Session過期
SESSION_COOKIE_AT_BROWSER_CLOSE = False # 是否每次請求都保存Session，默認修改之后才能保存
如果你將 SESSION_SAVE_EVERY_REQUEST 設置為 True豆拨， 那么關閉瀏覽器之后直奋，需要重新登錄。
2 流程
應用中會涉及到 3 個頁面施禾，所以我繪制流程圖幫助理解脚线。
3 實現(xiàn)
3.1 新建 model
服務器接收到瀏覽器傳送過來登錄信息，需要驗證賬號和密碼等信息弥搞。所以需要新建 model 保存信息邮绿，以便后續(xù)跟數(shù)據(jù)庫做校驗。這里我只是簡單保存信息攀例，登錄驗證后續(xù)講解船逮。
class User(models.Model):
username = models.CharField(max_length=20) # 賬號
password = models.CharField(max_length=20) # 密碼
nickname = models.CharField(max_length=20) # 昵稱
3.2 新建 form
用戶將登錄信息發(fā)送給服務器是用到 POST 請求，所以需要創(chuàng)建表單粤铭。在應用目錄下新建名為 forms 目錄挖胃，然后創(chuàng)建 forms.py 文件。
from django.forms import ModelForm, TextInput, PasswordInput
from demo_session.models import User
class UserForm(ModelForm):
class Meta:
model = User
fields = ['username', 'password', ] # 只顯示 model 中指定的字段
# 指定呈現(xiàn)樣式字段梆惯、指定 CSS 樣式
widgets = {
'username': TextInput(attrs={'class': 'text',
'value': 'monkey'}),
'password': PasswordInput(attrs={'value': '13245678', })
}
3.3 新建視圖
頁面一共有三個酱鸭，分別是登錄、首頁垛吗、登出凹髓。具體實現(xiàn)如下：
# view.py
from django.http import HttpResponseRedirect, HttpResponse
from django.shortcuts import render
from demo_session.form.forms import UserForm
# 用戶登錄
def login_view(request):
# 過濾 POST 方法的請求
if request.method == 'POST':
userfrom = UserForm(request.POST)
# 驗證表單
if userfrom.is_valid():
username = userfrom.cleaned_data['username']
password = userfrom.cleaned_data['password']
# ... 執(zhí)行驗證登錄信息操作
# 將等你信息傳遞給 Session 對象, 實際應用中不建議這么操作
request.session['username'] = username
# 跳轉到頁面
return HttpResponseRedirect('/index/')
else:
# 不是 GET 請求則顯示表單
userfrom = UserForm()
template_view = 'login.html'
return render(request, template_view, {'userfrom': userfrom})
# 成功登錄之后, 跳轉首頁
def index_view(request):
username = request.session.get('username', '')
# print(username)
template_view = 'index.html'
return render(request, template_view, {'username': username})
# 登出操作
def logout_view(request):
# 刪除 session
del request.session['username']
return HttpResponse('登出成功')
3.4 對應模板
視圖 login_view, index_view 對應的模板是 login.html, index.html。
其中 login.html 的實現(xiàn)如下：
{% load staticfiles %}
<!DOCTYPE html>
<html lang="{{ LANGUAGE_CODE|default:"en-us" }}">
<head>
<meta charset="UTF-8">
<title>登錄</title>
<link href="{% static 'css/style.css' %}" rel="stylesheet" type='text/css' >
<!--webfonts-->
<link href="{% static 'css/font.css' %}" rel='stylesheet' type='text/css'>
<meta name="viewport" content="width=device-width, initial-scale=1">
<script type="application/x-javascript">
addEventListener("load", function() { setTimeout(hideURLbar, 0); }, false);
function hideURLbar(){ window.scrollTo(0,1); }</script>
</head>
<body>
<div class="main">
<div class="login-form">
<h1>Member Login</h1>
<div class="head">
<img src="{% static 'images/user.png' %}" alt=""/>
</div>
<form action="" method="POST">
{% csrf_token %}
{{ userfrom.username }}
{{ userfrom.password }}
<div class="submit"><input type="submit" value="login" ></div>
<p><a href="#">Forgot Password ?</a></p>
</form>
</div>
</div>
</body>
</html>
index.html 的實現(xiàn)如下：
<!DOCTYPE html>
<html lang="{{ LANGUAGE_CODE|default:"en-us" }}">
<head>
<meta charset="UTF-8">
<title>首頁</title>
</head>
<body>
<div >
<h3>歡迎 {{username}} 到來~</h3>
<div class="submit"><a href="/logout"><input type="submit" value="退出登錄" ></a></div>
</div>
</body>
</html>
3.5 配置路由
最后一步职烧，在 urls.py 中配置訪問路徑：
from demo_session.views import login_view, index_view, logout_view
urlpatterns = [
# demo_session
path('login/', login_view, name='login'),
path('index/', index_view, name='index'),
path('logout/', logout_view, name='index'),
]
4 實現(xiàn)效果
用戶訪問 http://127.0.0.1/login 進行登錄操作扁誓。
當點擊 login 成功之后，會跳轉到首頁蚀之，首頁會顯示用戶名蝗敢。同時，Cookie 中多了一個 sessionid 的字段足删。這字段名就是我們在 setttings.py 定義的寿谴。
查詢數(shù)據(jù)庫 django_session 表的內(nèi)容，會多出一條數(shù)據(jù)失受。
表中的字段含義如下：
- session_key: 就是服務器給用戶返回的id讶泰。在瀏覽器當中，這個值是保存為sessionid
- session_data: 這是一個加密后的信息拂到，用來保存用戶名和密碼等信息
- expire_data: 過期時間痪署，Django可以設置過期時間
在新的標簽頁中打開首頁，依然能看到 username 信息兄旬。這證明能自動登錄狼犯。
如果用戶退出登錄，再訪問首頁。這時會發(fā)現(xiàn)看不到了 username 信息了悯森。
5 小結
實現(xiàn)自動登錄功能其實不難宋舷，只需要在 Django 的 Sessions 組件。然后根據(jù)場景需要瓢姻，在 settings.py 配置 session 以及 cookie 等信息祝蝠。
往前 Django 學習筆記文章
Django 學習筆記之環(huán)境搭建
Django 學習筆記之初始
Django 學習筆記之視圖與URL配置
Django 學習筆記之模板
Django 學習筆記之模型（上）
Django 學習筆記之模型（下）
Django 學習筆記之后臺管理
Django 學習筆記之模型表單
Django 學習筆記之使用舊數(shù)據(jù)庫
Django 實戰(zhàn)1：搭建屬于自己社工查詢系統(tǒng)（上）
Django 實戰(zhàn)1：搭建屬于自己社工查詢系統(tǒng)（下）
Django 學習筆記之模型高級用法（上）
Django 學習筆記之模型高級用法（下）
Django 實現(xiàn)分頁功能
Django 使用會話( sessions )功能
本文原創(chuàng)發(fā)布于微信公眾號「極客猴」，歡迎關注第一時間獲取更多原創(chuàng)分享
