加密后放在用户浏览器的 cookie 中 html
于django 的自带session 不一样,flask 的 session 须要导入python
from flask import session
app.secret_key = "sdfsdgrgasdgewrgw"
# - Flask中的session处理机制(内置:将session保存在加密cookie中实现) # - 请求刚到来:获取随机字符串,存在则去“数据库”中获取原来的我的数据 # 不然建立一个空容器。 --> 内存:对象(随机字符串,{放置数据的容器}) # 1. obj = 建立SecureCookieSessionInterface() # 2. obj = open_session(self.request) = SecureCookieSession() # self.session = SecureCookieSession()对象。 # self.session = self.app.open_session(self.request) # - 视图:操做内存中 对象(随机字符串,{放置数据的容器}) # - 响应:内存对象(随机字符串,{放置数据的容器}) # - 将数据保存到“数据库” # - 把随机字符串写在用户cookie中。
彻底相似于字典操做redis
# 设置值: session['key'] = 'xxx' # 取值: val = session.get('key','') val = session['key'] # 删除: del session['key']
请求到来 ---> 视图函数 ----> 请求结束数据库
flask读取cookie中session对应的值:eyJrMiI6NDU2LCJ1c2VyIjoib2xkYm95,将该值解密并反序列化成字典,放入内存以便视图函数使用。django
注意须要设置 secret_key 否则会报错的。至关于加盐操做密钥。flask
设置 session 和取 session 都是基于字典操做,和 django 差很少浏览器
app.config['SECRET_KEY'] = os.urandom(24) @app.route('/hello') def hello_world(): session["error"] = "hahah" print(session.values()) return 'Hello World!' @app.route('/hi') def hi(): return session.get("error", "没有")
能够设置session 的保存时间,默认是31天cookie
app.config['PERMANENT_SESSION_LIFETIME']=timedelta(days=7) #设置session的保存时间。 session.permanent=True # 将这个调整为 Trun 的时候才可让上面的时间生效
flask会读取内存中字典的值,进行序列化+加密,写入到用户cookie中。session
基于 flask_session 的在 redis 中的session操做app
#!/usr/bin/env python # -*- coding:utf-8 - import redis from flask import Flask, session from flask_session import Session app = Flask(__name__) app.debug = True app.secret_key = 'xxxx' app.config['SESSION_TYPE'] = 'redis' # session类型为redis app.config['SESSION_PERMANENT'] = False # 若是设置为True,则关闭浏览器session就失效。 app.config['SESSION_USE_SIGNER'] = False # 是否对发送到浏览器上session的cookie值进行加密 app.config['SESSION_KEY_PREFIX'] = 'session:' # 保存到session中的值的前缀 app.config['SESSION_REDIS'] = redis.Redis(host='127.0.0.1', port='6379', password='123123') # 用于链接redis的配置 Session(app) @app.route('/index') def index(): session['k1'] = 'v1' return 'xx' if __name__ == '__main__': app.run()
若是应用程序比较小,就用原生的加密ccokie 保存session(内置)
若是应用程序比较大,就用redis(flask-session)
在session中存储一个数据,读取时经过pop将数据移除
一般用于对临时数据的操做
建立后只能使用一次。使用完就消失了。
from flask import Flask, flash, redirect, render_template request, url_for app = Flask(__name__) app.secret_key = b'_5#y2L"F4Q8z\n\xec]/' @app.route('/') def index(): return render_template('index.html') @app.route('/login', methods=['GET', 'POST']) def login(): error = None if request.method == 'POST': if request.form['username'] != 'admin' or request.form['password'] != 'secret': error = 'Invalid credentials' else: flash('You were successfully logged in') return redirect(url_for('index')) return render_template('login.html', error=error)
from flask import Flask,flash,get_flashed_messages,request,redirect from werkzeug.datastructures import ImmutableMultiDict app = Flask(__name__) app.secret_key = 'asdfasdf' @app.route('/index') def index(): val = request.args.get('v') if val == 'oldboy': return 'Hello World!' # 向某个地方设置一个值,category参数是分类的意思 flash('超时错误',category="x1") return "ssdsdsdfsd" # return redirect('/error') @app.route('/error') def error(): """ 展现错误信息 :return: """ # 从某个地方获取设置过的全部值,并指定分类,并清除。 data = get_flashed_messages(category_filter=['x1']) if data: msg = data[0] else: msg = "..." return "错误信息:%s" %(msg,) if __name__ == '__main__': app.run()
更多的详情 点击这里