出于安全原因，Django有一個會話框架來處理Cookies。 會話用于抽象的接收和發(fā)送cookie，數(shù)據(jù)保存在服務器端(如數(shù)據(jù)庫)，而客戶端的cookie只是有識別會話ID。會話也有助于避免在用戶瀏覽器設置為“不接受”cookies行為。

設置會話

在Django中，使會話在項目 settings.py 完成，通過添加一些行到MIDDLEWARE_CLASSES和INSTALLED_APPS選項。這應該在創(chuàng)建項目完成，但它總是很容易知道，所以MIDDLEWARE_CLASSES應該類似如下 ?

'django.contrib.sessions.middleware.SessionMiddleware'

'django.contrib.sessions' 

默認情況下，Django在數(shù)據(jù)庫保存會話信息(表django_session中或集合)，但可以用其他的方式類似配置的引擎存儲的信息：在文件中或在緩存中。

讓我們創(chuàng)建一個簡單的示例，看看如何創(chuàng)建和保存會話。我們之前已經(jīng)建立了一個簡單的登錄系統(tǒng)(見Django的表單處理的章節(jié)和Django的Cookies處理一章)。讓我們保存用戶名在cookie。因此如果不注銷，訪問我們的登錄頁面時，你不會看到登錄表單。 在Django通過保存Cookie在服務器端，使用cookies處理更加安全。

def login(request):
   username = 'not logged in'
   
   if request.method == 'POST':
      MyLoginForm = LoginForm(request.POST)
      
      if MyLoginForm.is_valid():
         username = MyLoginForm.cleaned_data['username']
         request.session['username'] = username
      else:
         MyLoginForm = LoginForm()
			
   return render(request, 'loggedin.html', {"username" : username}

def formView(request):
   if request.session.has_key('username'):
      username = request.session['username']
      return render(request, 'loggedin.html', {"username" : username})
   else:
      return render(request, 'login.html', {}) 

現(xiàn)在，讓我們修改url.py文件并更改URL，因此配對新視圖 ?

from django.conf.urls import patterns, url
from django.views.generic import TemplateView

urlpatterns = patterns('myapp.views',
   url(r'^connection/','formView', name = 'loginform'),
   url(r'^login/', 'login', name = 'login')) 

當訪問 /myapp/connection，將能看到如下頁面?

你會被重定向到下面的頁面 -

def logout(request):
   try:
      del request.session['username']
   except:
      pass
   return HttpResponse("<strong>You are logged out.</strong>")

url(r'^logout/', 'logout', name = 'logout'),

現(xiàn)在，如果訪問/myapp/logout，將得到如下頁面-

可能使用會話的一些動作

我們已經(jīng)看到如何存儲和訪問會話，下面是一個很好的了解請求的會話屬性還有其他一些有用的操作，如 -

• set_expiry (value) ? 設置會話的過期時間

• get_expiry_age() ? 返回直到會話過期的秒數(shù)

• get_expiry_date() ? 返回本會話將到期的日期

• clear_expired() ? 從會話中刪除過期的會話存儲

• get_expire_at_browser_close() ? 返回true或false，具體取決于用戶的會話cookie是否已過期在用戶的Web瀏覽器關閉時