11_Flask之Session 设置session有效期获取session 删除session

朱雀 2023-01-17 09:19 55阅读 0赞

### 文章目录 ###

*  1 什么是session？
 *  2 实现session的两种思路
 *  3 如何在flask中实现session？
 *   *  3.1 设置session
     *  3.2 设置session有效期
     *  3.3 获取session
     *  3.4 删除session

# 1 什么是session？ #

session的基本概念：session又称之为**安全的cookie**，session是一个思路、是一个概念、一个服务器存储授权信息的解决方案，不同的服务器，不同的框架，不同的语言有不同的实现，session的目的和cookie完全一致，cookie在客户端和服务端处理的非常粗糙，cookie在浏览器保存的时候以及传输的过程均使用明文，导致了很多安全隐患问题，session的出现就是为了解决cookie存储数据不安全的问题。

*注意：session是一个思路一个概念，session的实现是基于cookie的，session并不像cookie是一项真实存在的技术，可以简单的理解为把粗糙的cookie在服务端通过加密，永久化等方式提高cookie的安全级别。*

# 2 实现session的两种思路 #

**第一种**

1.  客户端携带用户信息请求服务端验证。
2.  服务端验证成功后生成随机的session\_id与用户信息建立映射后存储到数据库中（注意：数据库可以是任意永久化保存数据的机制，如redis、memcached、mysql、甚至是文件等等）。
3.  服务端把刚刚生成的session\_id作为cookie信息返回给客户端。
4.  客户端收到以session\_id为内容的cookie信息保存到本地。
5.  客户端再次请求的时候会携带以session\_id为内容的cookie去访问服务端，服务端取出session\_id去数据库校验得到用户信息。

![1550917260707][]

**第二种**

1.  客户端携带用户信息请求服务端验证。
2.  服务端收到用户信息验证成功后，服务端再把用户信息经过严格的加密加盐生成session信息。并且把刚刚生成的session信息作为cookie的内容返回给客户端。
3.  客户端收到以session信息为内容的cookie保存到本地。
4.  客户端再次请求的时候会携带以session信息为内容的cookie去访问服务端，服务端取出session信息经过解密得到用户的信息。

![1550918351048][]

*注意：flask使用的就是第二种思路，利用加密解密的方式实现session，实现安全的cookie，服务端并不会做永久化的储存。*

# 3 如何在flask中实现session？ #

## 3.1 设置session ##

Flask提供了session对象用来将cookie加密储存，session通过秘钥对数据进行签名以加密数据。

from flask import Flask, session
    import os
    
    app = Flask(__name__)
    app.config['SECRET_KEY'] = os.urandom(24) # 配置session使用的秘钥
    
    @app.route('/')
    def set_session_info():
        session['username'] = 'mark' # 使用用户信息配置sesion信息作为cookie，并添加到响应体中
        
        return '设置session信息'

**解读**

通过app对象 通过`SECRET_KEY`配置session使用的加密秘钥

app.config['SECRET_KEY'] = os.urandom(24) # 配置session使用的秘钥

session对象像可以字典一样操作，内部是把字典的信息进行加密操作然后添加到相应体中作为cookie，响应的时候会自动返回给浏览器。

session['username'] = 'mark'
     session['userphone'] = '123456'  # 可以指定多条session信息，统一放到响应的cookie中返回给浏览器

![1550929913778][]

## 3.2 设置session有效期 ##

后端`Flask`跟浏览器交互默认情况下，session cookie会在用户关闭浏览器时清除。通过将session.permanent属性设为True可以将session的有效期延长为31天，也可以通过操作`app`的配置`PERMANENT_SESSION_LIFETIME`来设置`session`过期时间。

**案例 3.2.1:开启指定session过期时间模式**

from flask import Flask, session
    import os
    
    app = Flask(__name__)
    app.config['SECRET_KEY'] = os.urandom(24)
    
    
    @app.route('/')
    def set_session_info():
        session['username'] = 'mark'
        session['userphone'] = '123456'
        session.permanent = True # 开启设置有效期，默认为31天后过期
        return 'Hello World!'
    ...

![1550931605863][]

**案例 3.2.1:开启session指定过期时间模式后指定具体的过期时间**

基于案例 3.2.1，通过设置`PERMANENT_SESSION_LIFETIME`指定具体的过期时间

from datetime import timedelta
    app.config['PERMANENT_SESSION_LIFETIME'] = timedelta(hours=1) # 设置为1小时候过期

![1550932150978][]

## 3.3 获取session ##

在Flask中获取设置的session信息通过session对象获取，session对象是继承了字典类，所以获取的时候是字典的取值方式。其内部会把浏览器传过来的session信息解密。

Copy@app.route('/get_session/')
    def get_session():
        username = session.get('username')
        userphone = session.get('userphone')
        if username or userphone:
            return "{},{}".format(username, userphone)
        return "session为空"

![1550930691065][]

## 3.4 删除session ##

`session`对象调用`pop()`可以根据具体的`session`的key清除掉指定的session信息。

session对象调用`clear()`可以清除此次请求的浏览器关于本域名的所有session信息

@app.route('/del_session/')
    def del_session():
        session.pop('username')
        # session.clear()
        return '删除成功'

[1550917260707]: /images/20221021/f64efdc804ea40fc96b92f2f1e87cf83.png
[1550918351048]: /images/20221021/8925ba5aadfc42ed94db182387239f37.png
[1550929913778]: /images/20221021/dc38c1ee83834cfa9f995abc5d132a39.png
[1550931605863]: /images/20221021/c1c40f41da814bb795cbaa657ee95b11.png
[1550932150978]: /images/20221021/e9a0e3c3a4634a85a08e77e2fc0eb297.png
[1550930691065]: /images/20221021/a8c7f368cb7d4a08a4b42fe925ccd53e.png