django判断用户是否登录：cookie与session校验机制

登录流程：     1. http请求是无状态的： 前端用户可以发起很多url请求，那么服务器如何区分哪个请求对应哪个用户呢？前端请求是独立的，服务器从理论上来说是无法区分哪个请求是哪个用户的，所以出现了cookie和session机制。     2.怎样让服务器区分接收的url请求是哪个用户的？ 向url请求头/参数中添加 username和password都是不安全的。可以给用户一串随机字符串

>>阅读原文<<