一、区别：
本人见解：使用自定义数据项进行加密，作为唯一身份识别，登陆时写入cookie（session基于这个）。在显示相关数据
1.cookie
属于客户端会话技术（数据存储在客户端）
- 默认的Cookie会默认自动携带本网站所有cookie
- 支持过期时间（就是软件中7天免登录之类的)
- Cookie跨域名，跨网站
2.session（不做移动端开发，则与token没什么区别）
- 属于服务端会话技术，数据存储在服务器中（django有个默认的数据表_session）
- Session默认过期时间是14天
- 主键是字符串
- 数据使用了数据安全
3.Token
- 服务端会话技术
- 自定义的session(下面会举例说明自定义)
- 如果在移动端或客户端开发中，通常以json形式传输需要移动端自己存储Token,需要使用关联数据时，主动传递Token
二、实例讲解
2.1 Cookie
#-------Cookie技术
path(r'setcookie/',views.set_cookie,name='set_cookie'),
path(r'getcookie/',views.get_cookie,name='get_cookie'), #----------实现会话用户登录
path(r'login/',views.login,name='login'),
path(r'dologin/',views.do_login,name='do_login'),
path(r'mine/',views.mine,name='mine'),
path(r'logout/',views.logout,name='logout'), 普通不加密：(没有界面。也就是进入该路由则添加Cookie为Rock)
def set_cookie(request):
response=HttpResponse("设置cookie")
response.set_cookie('username','Rock')#---------------------Rock为值
return response def get_cookie(request):
username=request.COOKIES.get('username')
return HttpResponse(username) 加密（加盐，有界面获取登录的用户名)
def login(request):
return render(request,'login.html') def do_login(request):
uname=request.POST.get('uname')
response=HttpResponseRedirect(reverse('App_one:mine'))
response.set_signed_cookie('content',uname,"Rock")#加密（加‘盐’）
return response def mine(request):
try:
uname=request.get_signed_cookie('content',salt="Rock")（得带上‘盐’） if uname:
return render(request,'mine.html',context={"uname":uname,})
except Exception as e:
print("获取失败")
return redirect(reverse('App_one:login')) def logout(request):
response=redirect(reverse("App_one:login"))
response.delete_cookie("content")
return response
2.2 Session
#Session登录退出
path(r'login/',views.login,name='login'),
path(r'mine/',views.mine,name='mine'),
path(r'logout/',views.logout,name='logout'),
def login(request):
if request.method=="GET":
return render(request,'App2_login.html')
elif request.method=="POST":
username=request.POST.get("username")
request.session["username"]=username
return HttpResponse("登录成功") def mine(request):
username=request.session.get("username")
return render(request,'App2_mine.html',context={"username":username,}) def logout(request):
response=redirect(reverse('App_two:mine'))
#方式一：删除cookie
#response.delete_cookie("sessionid") #方式二：删除session
#del request.session['username'] #方式三：全部删除---------删除当前会话，数据库中也会删除（常用）
request.session.flush()
return response
2.3 自定义版本的Session---------Token
#实战项目token
#注册
path(r'register/',views.register,name='register'),
#登录
path(r'studentlogin/',views.student_login,name='student_login'),
#个人中心
path(r'studentmine/',views.student_mine,name='student_mine'),
#项目实战登陆注册Token
def register(request):
if request.method=="GET":
return render(request,"student_register.html")
elif request.method=="POST":
username=request.POST.get("username") passsword=request.POST.get("password") try:
student=Student() student.s_name=username
student.s_password=passsword student.save()
except Exception as e:
return redirect(reverse("App_two:register"))
return HttpResponse("注册成功") #登录
def student_login(request):
if request.method=="GET":
return render(request,'student_login.html')
elif request.method=="POST":
username=request.POST.get("username")
password=request.POST.get("password") students=Student.objects.filter(s_name=username).filter(s_password=password) if students.exists():
#这里有点多余，因为用户名唯一
student=students.first()
ip=request.META.get("REMOTE_ADDR")
token=generate_token(ip,username)
student.s_token=token
student.save() response=HttpResponse("用户登录成功！")
response.set_cookie("s_token",token)
return response
return redirect(reverse("App_two:student_login")) #自定义生成唯一token
def generate_token(ip,username):
c_time=time.ctime()#返回str形式，当前时间
r=username
return hashlib.new("md5",(ip+c_time+r).encode("utf-8")).hexdigest()----------------哈希表（一定要设置编码格式） #个人中心
def student_mine(request):
token=request.COOKIES.get("s_token")
try:
student=Student.objects.get(s_token=token)
except Exception as e:
return redirect(reverse("App_two:student_login")) return HttpResponse(student.s_name)