用户的所有请求操作都应该属于同一个会话，而另一个用户的所有请求操作则应该属于另一个会话，二者不能混淆。例如，用户A在超市购买的任何商品都应该放在A的购物车内，不论是用户A什么时间购买的，这都是属于同一个会话的，不能放入用户B或用户C的购物车内，这不属于同一个会话。

关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。即用户A购买了一件商品放入购物车内，当再次购买商品时服务器已经无法判断该购买行为是属于用户A的会话还是用户B的会话了。要跟踪该会话，必须引入一种机制。

由W3C组织提出，最早由Netscape社区发展的一种机制。目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。

用户状态，就使用response向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容。

•  获取cookie

说明：request.COOKIES

request.COOKIES[]    获取，不存在则报错，不建议使用
request.COOKIES.get() 获取cookie，不存在返回None，建议使用

• 设置cookie

=render(request,=redirect( ,value) 关闭浏览器就失效 response.set_signed_cookie(key,value,salt=,...) ===None,cookie失效时间戳(IE requires expires,so set it hasn path=,Cookie生效的路径，/页面访问 domain===False 只能http协议传输，无法被JavaScript获取（不是绝对，底层抓包可以获取到也可以被覆盖

• 带签名的cookie：设置时候加签，cookie内容是加密的

response.set_signed_cookie(,,salt=<span style="color: #008000;">#<span style="color: #008000;">从请求中获取cookie，salt参数要一致
request.get_signed_cookie(<span style="color: #800000;">'<span style="color: #800000;">username<span style="color: #800000;">',salt=<span style="color: #800000;">'<span style="color: #800000;">adada<span style="color: #800000;">')

• 使用javascript操作cookie，前提不能设置httponly=True（使用js，需要下载引人jquery.cookie.js插件）

• 示例代码一：使用cookies做用户认证

request.method===request.COOKIES.get() 获取当前用户 redirect( render(request,,{<span style="color: #0000ff;">def<span style="color: #000000;"> login(request):
<span style="color: #0000ff;">if request.method==<span style="color: #800000;">"<span style="color: #800000;">GET<span style="color: #800000;">"<span style="color: #000000;">:
<span style="color: #0000ff;">return render(request,<span style="color: #800000;">'<span style="color: #800000;">login.html<span style="color: #800000;">'<span style="color: #000000;">)
<span style="color: #0000ff;">if request.method==<span style="color: #800000;">"<span style="color: #800000;">POST<span style="color: #800000;">"<span style="color: #000000;">:
u=request.POST.get(<span style="color: #800000;">'<span style="color: #800000;">user<span style="color: #800000;">'<span style="color: #000000;">)
p=request.POST.get(<span style="color: #800000;">'<span style="color: #800000;">pwd<span style="color: #800000;">'<span style="color: #000000;">)
<span style="color: #0000ff;">print<span style="color: #000000;">(u,p)
<span style="color: #0000ff;">if u==<span style="color: #800000;">'<span style="color: #800000;">admin<span style="color: #800000;">' <span style="color: #0000ff;">and p==<span style="color: #800000;">'<span style="color: #800000;">admin<span style="color: #800000;">'<span style="color: #000000;">:
response=redirect(<span style="color: #800000;">'<span style="color: #800000;">/app01/index/<span style="color: #800000;">'<span style="color: #000000;">)
<span style="color: #008000;">#<span style="color: #008000;">response.set_cookie('username',u,max_age=60*60)#设置一个小时以后cookie失效
<span style="color: #0000ff;">import<span style="color: #000000;"> datetime
current_date=<span style="color: #000000;">datetime.datetime.now()
expre_date=current_date+datetime.timedelta(seconds=5<span style="color: #000000;">)
response.set_cookie(<span style="color: #800000;">'<span style="color: #800000;">username<span style="color: #800000;">',expires=expre_date) <span style="color: #008000;">#<span style="color: #008000;"> 设置5秒后cookie过期
<span style="color: #0000ff;">return<span style="color: #000000;"> response
<span style="color: #0000ff;">else<span style="color: #000000;">:
<span style="color: #0000ff;">return redirect(<span style="color: #800000;">'<span style="color: #800000;">/app01/login/<span style="color: #800000;">')

• 示例代码二：基于Cookie实现定制显示数据条数（包含juery操作cookie）

模版代码：

Meta Title {{ row }} 显示条目数： 10 30 50 100 获取当前选择的值 })

<span style="color: #0000ff;"></<span style="color: #800000;">script<span style="color: #0000ff;">>
<span style="color: #0000ff;"></<span style="color: #800000;">body<span style="color: #0000ff;">>
<span style="color: #0000ff;"></<span style="color: #800000;">html<span style="color: #0000ff;">>

视图代码：

.utils request.method=== int(request.GET.get(,1)) 获取不到默认设置为1 page_num=request.COOKIES.get(== page.PagiNation(current_index=current_index,data_num=500,page_num==mypage.page_str(= render(request,,{:data,:page_str})

登录验证装饰器 

基础篇中的django视图提到了，对于view函数中我们可以定义两种视图，一种是函数(FBV),一种是类(CBV)

所以对于认证的装饰器也有两种：

• FBV

inner(reqeust,*args,**= reqeust.COOKIES.get( redirect( func(reqeust,**<span style="color: #008000;">#<span style="color: #008000;">装饰需要登录验证的函数
<span style="color: #000000;">@auth
<span style="color: #0000ff;">def<span style="color: #000000;"> index(reqeust):<span style="color: #0000ff;">return render(reqeust,{<span style="color: #800000;">'<span style="color: #800000;">current_user<span style="color: #800000;">': v})

• CBV

inner(reqeust,**<span style="color: #008000;">#<span style="color: #008000;">使用装饰器，方法有三种

<span style="color: #0000ff;">from django <span style="color: #0000ff;">import<span style="color: #000000;"> views
<span style="color: #0000ff;">from django.utils.decorators <span style="color: #0000ff;">import<span style="color: #000000;"> method_decorator

@method_decorator(auth,name=<span style="color: #800000;">'<span style="color: #800000;">dispatch<span style="color: #800000;">'<span style="color: #000000;">)
<span style="color: #008000;">#<span style="color: #008000;"> 第三种方法,name="dispatch",就是给dispatch方法加上此装饰器，作用在于在执行post、get方法之前就验证，避免在给post和get方法加装饰器
<span style="color: #0000ff;">class<span style="color: #000000;"> Order(views.View):

<span style="color: #008000;">#<span style="color: #008000;"> @method_decorator(auth) # 第二种方法，作用等同于等三种
<span style="color: #008000;">#<span style="color: #008000;"> def dispatch(self,request,kwargs):
<span style="color: #008000;">#<span style="color: #008000;"> return super(Order,self).dispatch(request,kwargs)

<span style="color: #008000;">#<span style="color: #008000;"> @method_decorator(auth) # 第一种方法，作用可以用针对性，可以只给get方法加装饰器
<span style="color: #0000ff;">def<span style="color: #000000;"> get(self,reqeust):<span style="color: #0000ff;">return render(reqeust,{<span style="color: #800000;">'<span style="color: #800000;">current_user<span style="color: #800000;">'<span style="color: #000000;">: v})

<span style="color: #0000ff;">def<span style="color: #000000;"> post(self,{<span style="color: #800000;">'<span style="color: #800000;">current_user<span style="color: #800000;">': v})

<table style="height: 30px; background-color: #afeeee; width: 1266px; ; width: 1266px;" border="0">

django中的中间件，在其他web框架中，有的叫管道或者httphandle，Django中很多功能都是通过中间件实现的，实际上中间件就是一个类，在请求到来和结束后，django会根据自己的规则在合适的时机执行中间件中相应的方法。在工程中的settings.py中由变量MIDDLEWARE控制，请求从上到下依次穿过中间件，每个中间件中都可以有5个方法：

• process_request(self,request)#请求最开始执行的方法
• process_response(self,response)#请求返回时候执行的方法
• process_view(self,callback,callback_args,callback_kwargs)#请求到达views视图之前执行的方法
• process_exception(self,exception)  # 默认不执行，除非Views方法出错
• process_template_response(self,response)   # 默认不执行，除非Views中的函数返回的对象中，具有render方法（区别于模板渲染的render）

2、请求在中间件中的方法请求过程

1. 用户请求先中间件，由上到下先后执行每个中间件process_request方法；
2. 执行完每个中间件的process_request方法之后，请求到达urls路由关系映射；
3. 到达urls路由映射以后，由下至上执行每个中间件的process_views方法；
4. 执行完process_views，请求到达views函数，此时若views函数有错误信息，则由下到上执行process_exception方法，直到错误被抓住停止，都没有抓住页面包错；
5. 如果views函数中没有出错，那么请求由下到上执行每个中间件的process_response方法，最后响应客户；

大致的请求过程：

 3、自定义中间件

自定义中间件，我们至少包括两个方法，一个是process_request,还有一个是process_response,创建一个py文件，在工程中创建MyMiddleWare目录（与tempates同级），创建文件md.py，注意使用process_response必须返回response：

</span><span style="color: #0000ff;"&gt;def</span><span style="color: #000000;"&gt; process_view(self,callback_kwargs):
    </span><span style="color: #0000ff;"&gt;print</span>(<span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;中间件1view</span><span style="color: #800000;"&gt;"</span><span style="color: #000000;"&gt;)

</span><span style="color: #0000ff;"&gt;def</span><span style="color: #000000;"&gt; process_template_response(self,response):
    </span><span style="color: #800000;"&gt;"""</span><span style="color: #800000;"&gt;如果Views中的<a href="/tag/hanshu/" target="_blank" class="keywords">函数</a>返回的对象中，具有render<a href="/tag/fangfa/" target="_blank" class="keywords">方法</a>才会执行</span><span style="color: #800000;"&gt;"""</span>
    <span style="color: #0000ff;"&gt;print</span>(<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;-----------------------</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;)
    </span><span style="color: #0000ff;"&gt;return</span> response</pre>

注册中间件：使用中间件需要在settings.py中注册你的中间件，配置就是你的中间件文件路径

4、版本变化

上面所说的Django中间件请求过程是在1.10版本之后（包括1.10），而在1.10版本之前稍微有些区别，区别就在请求异常时候，方法返回给用户请求，而在1.10以前的版本请求返回是从最底部的中间件的process_response方法向上返回

由于Django是动态网站，所有每次请求均会去数据进行相应的操作，当程序访问量大时，耗时必然会更加明显，最简单解决方式是使用：缓存，缓存将一个某个views的返回值保存至内存或者memcache中，5分钟内再有人来访问时，则不再去执行view中的操作，而是直接从内存或者memchazhe中之前缓存的内容拿到，并返回。

Django提供了6种缓存方式：

• 开发调试
• 内存
• 文件
• 数据库
• Memcache缓存（python-memcached模块）
• Memcache缓存（pylibmc模块）

缓存方式配置

 通用配置

使用内存

使用文件

使用数据库

<span style="color: #008000;"&gt;#</span><span style="color: #008000;"&gt; 配置：</span>
    CACHES =<span style="color: #000000;"&gt; {
        </span><span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;default</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;: {
            </span><span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;BACKEND</span><span style="color: #800000;"&gt;'</span>: <span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;django.core.cache.backends.db.DatabaseCache</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;,</span><span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;LOCATION</span><span style="color: #800000;"&gt;'</span>: <span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;my_cache_table</span><span style="color: #800000;"&gt;'</span>,<span style="color: #008000;"&gt;#</span><span style="color: #008000;"&gt; <a href="/tag/shujuku/" target="_blank" class="keywords">数据库</a>表</span>

</span><span style="color: #008000;"&gt;#</span><span style="color: #008000;"&gt; 注：执行创建表命令 python manage.py createcachetable</span></pre>

使用memcache缓存(python-memcached模块)

使用Memcache缓存（pylibmc模块）

缓存应用

 单独视图缓存

    urlpatterns </span>=<span style="color: #000000;"&gt; [
        url(r</span><span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;^foo/([0-9]{1,2})/$</span><span style="color: #800000;"&gt;'</span>,cache_page(60 * 15<span style="color: #000000;"&gt;)(my_view)),]

    {</span>% cache 5000 缓存key %<span style="color: #000000;"&gt;}
        缓存<a href="/tag/neirong/" target="_blank" class="keywords">内容</a>
    {</span>% endcache %}</pre>

MIDDLEWARE </span>=<span style="color: #000000;"&gt; [
    </span><span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;django.middleware.cache.UpdateCacheMiddleware</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;,</span><span style="color: #008000;"&gt;#</span><span style="color: #008000;"&gt; 其他中间件...</span>
    <span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;django.middleware.cache.FetchFromCacheMiddleware</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;,]

CACHE_MIDDLEWARE_ALIAS </span>= <span style="color: #800000;"&gt;""</span><span style="color: #000000;"&gt;
CACHE_MIDDLEWARE_SECONDS </span>= <span style="color: #800000;"&gt;""</span><span style="color: #000000;"&gt;
CACHE_MIDDLEWARE_KEY_PREFIX </span>= <span style="color: #800000;"&gt;""</span></pre>