django 的Session 和cookies机制

一、http请求是无状态的，请求一和请求二没有关联 二、为了解决http 无状态，浏览器有了自动存储cookies 的机制。 cookies 是键值对，类似python里面的字典。 三、浏览器可以直接将用户名和密码存储在cookies中实现登录，这种是不安全的。直接暴露了信息，为了解决这个问题，服务器有了session。Session 是服务器将客户端登录成功后生成的sessionId给客户端。客

>>阅读原文<<