Flask项目入门—会话技术Cookie和Session

Session和Cookie都是用于跟踪用户会话的技术、它们可以存储用户信息，以便在用户与网站进行交互时提供个性化的体验。然而，这两者在存储位置、使用方式、安全性等方面存在显著的差异。

工作原理/流程

Cookie

1、用户第一次访问时候服务器生成 Cookie：服务器在响应头中向客户端发送一个或多个 Cookie。
2、客户端存储 Cookie：客户端浏览器将这些 Cookie 存储到本地（存储方式依赖于浏览器实现）。
3、后续请求携带 Cookie：浏览器在后续请求中自动携带这些 Cookie，服务器可以读取 Cookie 中的信息，进行相应的处理。
4、Cookie 属性设置：Cookie 可以设置 HttpOnly、Secure 等属性来增强安全性。

Session

1、用户首次访问服务器：客户端发送请求，服务器在响应中创建一个唯一的 Session ID。
2、Session ID 存储：这个 Session ID 通常以 Cookie 的形式存储在客户端。
3、后续请求：客户端每次发送请求时，都会带上 Session ID，服务器根据这个 Session ID 查找对应的 Session 数据。
4、服务器端存储：Session 数据（如用户信息、购物车）存储在服务器的内存、数据库或其他持久化存储中。

Cookie和Session的区别

Cookie和Session的操作

Cookie的操作在通过flask引入的response或者request操作，session通过flask引入的session来操作

from flask import Blueprint, render_template, request, redirect, session

1、设置

Cookie

response.set_cookie('user', username)  # 默认浏览器关闭则cookie失效
#过期时间：
    # max_age: 秒
    # expires: 指定的datetime日期
response.set_cookie('user', username, max_age=3600*24*7)   
response.set_cookie('user', username, expires = datetime.datetime(2023, 12, 12))     

session

 # 设置session
 session['user'] = username
 session.permanent = True

2、获取

Cookie

request.cookies.get('user')

session

session.get('user')

3、删除

Cookie

response.delete_cookie('user')

session

session.pop('user')
session.clear()  # 慎用，会删除服务器下的所有session