一、http協(xié)議無狀態(tài)問題

http協(xié)議沒有提供多次請求之間的關(guān)聯(lián)功能，協(xié)議的本意也并未考慮到多次請求之間的狀態(tài)維持，每一次請求都被協(xié)議認為是一次性的。但在某些場景下，如一次登錄多次訪問，我們希望可以保存登錄狀態(tài)，協(xié)議并沒有直接提供會話跟蹤的支持，需要靠其他手段來幫助實現(xiàn)目標。

二、會話跟蹤技術(shù)--cookie

1、對cookie的理解

2、cookie的使用接口

django的服務端發(fā)送響應有三種方式：
1. return HttpResponse()
2. return render()
3. return redirect()

這三種方法實例化的結(jié)果都是HttpResponse類的實例，可以直接用于設置cookie。

在response對象上執(zhí)行set_cookie(key,value,...)即可設置cookie, 其中特別注意cookie屬性的設置。

cookie的設置

服務器在響應對象上進行set_cookie操作，一旦設置完成，客戶端后續(xù)的請求就可以根據(jù)cookie的屬性規(guī)則攜帶cookie數(shù)據(jù)。

def set_cookie(key, value='', max_age=None, expires=None, path='/',        domain=None, secure=False, httponly=False, samesite=None)

cookie的獲取

服務器在請求對象上通過request.COOKIES得到cookie字典數(shù)據(jù)，注意此處拿到的cookie數(shù)據(jù)從安全性來說是未被驗證正確性的。

@cached_propertydef COOKIES(self):  raw_cookie = get_str_from_wsgi(self.environ, 'HTTP_COOKIE', '')  return parse_cookie(raw_cookie)

注意1：cookie在set的時候可以設置它被發(fā)送的范圍，每個cookie都有對應的domain+path的屬性，這約束了cookie發(fā)送范圍，只有當http的請求落在此范圍中的url，才會攜帶此cookie。

注意2：一個cookie就是一個key-value項，不過它還攜帶有屬性。一個cookies是一個字典，保存了很多cookie項，注意單個cookie項和整個cookies字典的關(guān)系。

3、cookie的屬性

max_age:
失效延遲時間，單位是秒，設置成15秒意味著在設置完之后的15秒之內(nèi)，此cookie有效，超時之后cookie失效，瀏覽器會刪除失效的cookie。此參數(shù)默認是None，代表著直到瀏覽器關(guān)閉，即默認是會話cookie。