探究request.session()

在Web應用程序中，session是用於保存用戶信息的一種機制。而request.session()則是Django提供的一種操作session的方式。

當用戶訪問網站時，Django會創建一個唯一的session ID，並將其保存在用戶的cookie中。在接下來的請求中，Django會根據session ID找到相應的session數據並還原用戶信息。

要使用request.session()，首先需要在views.py中導入session模塊：

from django.shortcuts import render
from django.contrib import sessions

def my_view(request):
    ...

可以通過request.session來獲取session對象:

request.session

可以像操作字典一樣來操作session對象:

request.session['key'] = 'value'
value = request.session['key']

可以刪除某個鍵值對：

del request.session['key']

也可以清空session：

request.session.clear()

session一般都是有過期時間的，Django中默認的過期時間是兩周，也就是14天。可以在settings.py文件中修改過期時間:

SESSION_COOKIE_AGE = 60 * 60 * 24 * 30  # 30 days

上面的代碼將session的過期時間設置為30天。

一些常見的會話數據保存在某個用戶的會話中，可能使用在每個頁面上，如用戶登錄信息。而有些數據可能只在某個頁面中使用，或者關閉瀏覽器即使session還未過期也要銷毀。針對這些問題，我們可以使用不同的session作用域來控制session的生命周期。

4.1 session全局作用域

session全局作用域是session默認的作用域。在視圖函數之間共享session數據是很方便的。要設置session的作用域為全局作用域，只需要在settings.py文件中添加如下代碼：

SESSION_COOKIE_DOMAIN = '.example.com'

4.2 session臨時作用域

如果我們要將session的作用域限定在某個視圖函數內，或者在某個頁面上使用，則可以使用一個名為session_key的參數。這樣就會生成一個唯一的session ID，並將其儲存在cookie中。這就限定了session的作用域。

def my_view(request):
    request.session.create()
    request.session['my_var'] = 'hello world'
    ...

此時，我們可以在當前視圖函數內通過request.session來訪問session數據。在瀏覽器中，您可以查看cookie，其中包含名為session_key的cookie。

session數據是儲存在服務器上的。但為了讓session數據更加安全，我們可以在settings.py文件中設置SECRET_KEY:

SECRET_KEY = 'mysecretkey'

SECRET_KEY用於加密並驗證cookie數據。因此，如果公開了SECRET_KEY，那麼所有人都可以偽造session數據。

session通常用於保存用戶的狀態信息。在用戶登錄時，可以把用戶的信息（如用戶名、用戶ID）保存在session中。在後續頁面中，可以通過session來獲取這些信息，以便個性化展示頁面。

session還可以用於保存一些用戶的偏好設置。例如，當用戶選擇顯示哪些欄目或分類時，可以將其保存在session中，以便在後續頁面中加載相應的內容。

原創文章，作者：小藍，如若轉載，請註明出處：https://www.506064.com/zh-hant/n/313016.html