当前位置：首页 > news >正文

【Python Web开发】04-Cookie和Session

news 来源：原创 2025/5/10 14:22:06

文章目录

- 1. Cookie
- - 1.1 定义
  - 1.2 工作原理
  - 1.3 用途
  - 1.4 优缺点
- 2. Session
- - 2.1 定义
  - 2.2 工作原理
  - 2.3 用途
  - 2.4 优缺点
- 3. Cookie 与 Session 的关系
- 4. 安全性考量
- 5. Python 中使用 Cookie 和 Session

在 HTTP 协议里，Cookie 和 Session 是用于管理客户端与服务器之间会话状态的两种重要机制

1. Cookie

1.1 定义

Cookie 是服务器发送到用户浏览器并保存在本地的一小块数据。它是为了让服务器能够识别不同的客户端，记住客户端的一些信息而产生的。因为 HTTP 协议是无状态的，服务器无法记住不同请求之间的关联，Cookie 则在一定程度上弥补了这一缺陷。

1.2 工作原理

服务器发送 Cookie：当客户端（如浏览器）向服务器发送请求时，服务器可以在响应头中添加 Set - Cookie 字段，将 Cookie 信息发送给客户端。例如，服务器返回的响应头可能包含如下内容：

Set - Cookie: name=value; Domain=.example.com; Path=/; Expires=Thu, 01 - Jan - 2026 00:00:00 GMT; HttpOnly; Secure

这里面各参数的含义如下：

name=value：Cookie 的名称和对应的值。
Domain：指定 Cookie 可以被发送到哪些域名下。
Path：指定 Cookie 可以被发送到服务器的哪些路径下。
Expires：设置 Cookie 的过期时间。
HttpOnly：如果设置了该属性，JavaScript 脚本将无法访问这个 Cookie，能有效防止 XSS 攻击。
Secure：表示这个 Cookie 只能通过 HTTPS 协议传输。

客户端保存 Cookie：浏览器接收到响应后，会将 Cookie 保存到本地
客户端发送 Cookie：当浏览器再次向同一服务器发送请求时，会在请求头中添加 Cookie 字段，将之前保存的 Cookie 信息发送给服务器。例如

Cookie: username=JohnDoe

服务器处理 Cookie：服务器接收到请求后，会从请求头中读取 Cookie 字段，根据其中的信息进行相应的处理。

1.3 用途

会话管理：在用户登录网站后，服务器可以通过 Cookie 来跟踪用户的会话状态，识别用户身份，实现用户的登录保持、购物车等功能。
个性化设置：网站可以根据用户的偏好设置（如语言、主题等）生成对应的 Cookie，下次用户访问时直接加载用户的个性化设置。
分析和统计：网站可以使用 Cookie 来统计用户的访问信息，如访问次数、停留时间等，以便进行网站优化和市场分析。

1.4 优缺点

优点
- 可在客户端和服务器间持久化存储少量数据，减轻服务器存储压力。
- 简单易用，主流浏览器都支持。
缺点
- 安全性低：数据存储在客户端，易被窃取和篡改，可能引发信息泄露、会话劫持等问题。
- 存储容量有限：一般单个 Cookie 存储容量不超过 4KB。
- 增加网络流量：每次请求都会携带 Cookie，增加了不必要的流量开销。

2. Session

2.1 定义

Session 是一种在服务器端记录客户端状态的机制。

服务器会为每个客户端创建一个唯一的会话标识，通过这个标识来跟踪客户端的一系列请求，从而实现状态的保持。

2.2 工作原理

创建会话：用户首次访问服务器，服务器创建新的 Session 对象并生成唯一的 Session ID。
发送 Session ID：服务器将 Session ID 通过响应头中的 Set - Cookie 字段发送给客户端，客户端将其保存为 Cookie。示例响应头如下：

Set - Cookie: session_id=abc123; path=/; HttpOnly

携带 Session ID：后续客户端每次向服务器发送请求时，都会在请求头的 Cookie 字段中携带这个 Session ID。示例请求头如下：

Cookie: session_id=abc123

*识别会话：服务器接收到请求后，从请求头中提取 Session ID，找到对应的 Session 对象，识别用户请求并获取会话状态。

2.3 用途

用户登录状态管理：确保用户登录后在一段时间内无需重复登录。
购物车功能：保存用户购物车内容，直至完成结算。
多页面表单提交：保存中间结果，确保数据完整性。

2.4 优缺点

优点
- 安全性高：数据存储在服务器端，不易被客户端篡改。
- 存储容量大：可存储更多的数据。
缺点
- 占用服务器资源：每个用户的 Session 数据都需服务器存储和管理，用户量大时会增加服务器负担。
- 实现复杂：需服务器端进行额外的管理和维护

3. Cookie 与 Session 的关系

相互配合：通常情况下，Session 依赖 Cookie 来传递 Session ID，以此识别用户会话。
替代方案：若客户端禁用了 Cookie，也可通过 URL 重写等方式传递 Session ID，但安全性和用户体验会受影响。

4. 安全性考量

Cookie 的安全问题及防范措施

信息泄露：由于 Cookie 存储在客户端，可能会被恶意软件窃取，导致用户信息泄露。防范措施包括使用 HTTPS 协议加密传输 Cookie，设置 HttpOnly 和 Secure 属性。
会话劫持：攻击者可能会获取用户的 Cookie 信息，然后使用该 Cookie 模拟用户的会话，进行非法操作。可以通过定期更新 Cookie 的值、设置较短的过期时间等方式来降低风险。
跨站脚本攻击（XSS）：攻击者可以通过 XSS 漏洞获取用户的 Cookie 信息。通过对用户输入进行严格的过滤和转义，以及设置 HttpOnly 属性，可以有效防止 XSS 攻击。

Session 的安全问题及防范措施

会话劫持：与 Cookie 类似，攻击者可能会窃取 Session ID 来冒充用户。可以通过使用 HTTPS 加密传输 Session ID、设置 HttpOnly 和 Secure 属性来防止 Session ID 被窃取。
会话固定攻击：攻击者可以诱使用户使用自己预先知道的 Session ID 进行登录，从而控制用户的会话。可以通过在用户登录后重新生成 Session ID 来防止此类攻击。
会话过期：如果 Session 过期时间设置不合理，可能会导致用户体验不佳或安全风险。应该根据实际情况合理设置 Session 的过期时间。

5. Python 中使用 Cookie 和 Session

使用 Flask 框架

from flask import Flask, request, session, make_responseapp = Flask(__name__)
app.secret_key = 'your_secret_key'@app.route('/set_cookie')
def set_cookie():resp = make_response('Setting cookie!')resp.set_cookie('user', 'Alice')return resp@app.route('/get_cookie')
def get_cookie():user = request.cookies.get('user')return f'Hello, {user}!'@app.route('/login')
def login():session['username'] = 'Bob'return 'Logged in successfully!'@app.route('/profile')
def profile():if 'username' in session:username = session['username']return f'Welcome, {username}!'else:return 'Please log in first.'@app.route('/logout')
def logout():session.pop('username', None)return 'Logged out successfully!'if __name__ == '__main__':app.run(debug=True)

【Python Web开发】04-Cookie和Session

文章目录 1. Cookie1.1 定义1.2 工作原理1.3 用途1.4 优缺点 2. Session2.1 定义2.2 工作原理2.3 用途2.4 优缺点 3. Cookie 与 Session 的关系4. 安全性考量5. Python 中使用 Cookie 和 Session 在 HTTP 协议里，Cookie 和 Session 是用于管理客户端与服务器之间会话…...

编程日记 2025/5/10 14:22:06

从股指到期指，哪些因素影响基差？

当我们谈论股指期货（简称“期指”）与股票现货指数（简称“股指”）的基差时，其实是在探讨期货价格与现货价格之间的“差价”。这个差价受多种因素影响，时而扩大，时而缩小，甚至可能“翻…...

编程日记 2025/5/2 9:25:15

n8n 中文系列教程_15. 【工具篇】n8n中文版与汉化指南：从原理到实践

n8n 作为一款强大的开源自动化工具，目前尚未推出官方中文版，但社区提供了汉化方案。不过，对于技术用户，我们更推荐使用英文原版，以便更好地查阅文档和解决问题。如果你仍希望尝试汉化，本文将详细介绍如何通…...

编程日记 2025/5/9 17:19:04

3D版同步帧游戏

以下是实现一个3D版同步帧游戏的详细步骤与完整代码示例。我们将以第一人称射击游戏（FPS）为原型，重点讲解3D空间中的同步机制优化。项目升级：3D版核心改动 1. 3D坐标系与消息结构 // common/messages.go type Vector3 struct {X float32 `json:"x"`Y float32 `…...

编程日记 2025/5/10 13:34:15

C语言中数字转化为字符串的方法

C语言中数字转化为字符串的方法 1. 使用 sprintf 函数这是 stdio.h 头文件中的标准库函数 ，功能类似于 printf ，但不是输出到控制台，而是将格式化后的内容输出到字符数组（字符串）中。示例代码： c #inc…...

编程日记 2025/5/10 13:36:38

使用MGeo模型高精度实现文本中地址识别

一、功能与安装 1、模型地址模型是阿里开发的门址高精度识别模型。 https://modelscope.cn/models/iic/mgeo_geographic_elements_tagging_chinese_base/summary 注意：不能自己安装包，没法解决依赖问题，直接按照官方要求安装下面的包&am…...

编程日记 2025/5/8 0:54:36

OpenGL-ES 学习(15) ----纹理

目录纹理简介纹理映射纹理映射流程示例代码：纹理的环绕和过滤方式纹理的过滤方式纹理简介现实生活中，纹理(Texture) 类似于游戏中皮肤的概念，最通常的作用是装饰 3D 物体，它像贴纸一样贴在物体的表面，丰富物体的表…...

编程日记 2025/5/10 12:17:55

类成员函数编译链接的过程

1.静态成员函数和普通成员函数源文件编译成目标文件，静态成员函数和普通成员函数在目标文件代码段，函数添加进了符号表，地址是在代码段的相对地址，这个地址只是一个临时地址因为后面链接时还要合并代码段，函数地址还…...

编程日记 2025/5/7 23:51:09

PostgreSQL：pgAdmin 4 使用教程

pgAdmin 4 是一个用于管理和维护 PostgreSQL 数据库的强大工具。它提供了一个图形化界面，使用户能够轻松地连接到数据库、创建表、运行 SQL 语句以及执行其他数据库管理任务。安装和使用安装 pgAdmin 4 安装 pgAdmin 4 非常简单。下载并运行安装程序&#xff0…...

编程日记 2025/5/9 1:02:02

*（解引用运算符）与 ++（自增运算符）的优先级

在 C 和 C 等编程语言里，*（解引用运算符）与 （自增运算符）的执行优先级高低，要依据是前缀形式还是后缀形式来确定。下面为你详细分析： 1. 后缀运算符后缀运算符的优先级比 *&#xff08…...

编程日记 2025/5/2 9:22:05

二叉搜索树中的搜索（递归解决）

700. 二叉搜索树中的搜索 - 力扣（LeetCode） 二叉搜索树（BST）：以任意节点为根节点的数值大于其左子树所有节点的值，小于右子树所有节点的值。查找二叉搜索树中的值，要利用节点之间的大小关系。…...

编程日记 2025/5/10 13:50:17

idea安装

1.卸载 2.安装 3.ssh...

编程日记 2025/5/10 8:35:47

在ASP.NET MVC中使用Repeater指南

虽然ASP.NET MVC框架本身不包含Web Forms中的Repeater控件，但您可以通过几种方式实现类似的功能。以下是几种在MVC中实现Repeater效果的方法： 1. 使用foreach循环最简单的方法是直接在视图中使用Razor的foreach循环： csharp model IEnumer…...

编程日记 2025/5/10 13:46:56

【C语言常用字符串解析】

总结一下在 C 语言中用于字符串解析（特别是从文件中读取行并提取数据）的常用函数、核心任务： 通常是从文件中读取一行文本（一个字符串），然后从这个字符串中提取出需要的数据（比如数字、单词等…...

编程日记 2025/5/8 3:38:38

基于深度学习农作物叶部病害实时检测系统研究（源码+定制+开发）

博主介绍： ✌我是阿龙，一名专注于Java技术领域的程序员，全网拥有10W粉丝。作为CSDN特邀作者、博客专家、新星计划导师，我在计算机毕业设计开发方面积累了丰富的经验。同时，我也是掘金、华为云、阿里云、InfoQ等平台…...

编程日记 2025/5/8 20:58:01

『MCP』初体验

『MCP』初体验介绍 MCP 其实就是 Function Calling 的一个统一接口协议，网上介绍会有很多，所以这里不就重复介绍，这里主要是想记录说明一下 MCP 使用体验，可以帮助新人入门一下安装 VSCode 以及 MCP client VSCode 自行安装…...

编程日记 2025/5/7 21:27:01

前端面试宝典---webpack原理解析，并有简化版源码

前言先看一下webpack打包后的bundle.js，前边的直接扫一眼就过，可以发现这个立即执行函数的形参就是一个，key为引入文件路径，value为该模块代码的函数。所以比较重要的就是通过webpack的配置文件中的entry的入口文件&#xff0c…...

编程日记 2025/5/2 9:13:45

负载均衡深度实践：基于Nginx+Keepalived的高可用方案与Zabbix监控设计

目录综合实践-部署负载均衡 1 环境准备 2 zabbix监控nginx和keeplive 2.1 nginx安装 2.2 安装keepalived 2.3 部署vue 2.4 安装agent 2.5 zabbix监控nginx配置 2.6 zabbix监控keeplived 3 zabbix监控jar 3.1 安装agent 3.2 安装jdk 3.3 部署jar包 3.4 配置web 4…...

编程日记 2025/5/10 2:59:07

深度学习基础--目标检测入门简介

博主简介：努力学习的22级本科生一枚 🌟 博客主页：羊小猪~~-CSDN博客内容简介：探索AI算法，C，go语言的世界；在迷茫中寻找光芒🌸 往期回顾：yolov5基础–一步一步教…...

编程日记 2025/5/2 9:12:42

Redis ⑧-RESP | 渐进式遍历 | 数据库管理

Redis data-types 除了之前学习的 string、hash、list、set、Zset 五种数据结构之外，Redis 还提供了 bitmap、bitfield、 hyperloglog、geospatial、stream 等数据结构。另外的一些数据结构，都是在某些特定环境下才会使用，使用频率不高&…...

编程日记 2025/5/2 9:10:35

【Android】四大组件之ContentProvider

目录一、什么是 ContentProvider 二、创建和使用 ContentProvider 三、跨应用权限控制四、数据变更通知五、多表关联与视图六、异步处理你手机里的通讯录，存储了所有联系人的信息。如果你想把这些联系人信息分享给其他App，就可以通过ContentP…...

编程日记 2025/5/2 9:10:35

Qwen3 发布：优化编码与代理能力，强化 MCP 支持引领 AI 新潮流

人工智能领域的每一次重大突破都如同璀璨星辰，照亮了人类前行的道路。2025 年 4 月 29 日凌晨，阿里巴巴旗下的 Qwen 官方团队正式发布了最新一代大语言模型 ——Qwen3，犹如一颗重磅炸弹，在 AI 领域掀起了惊涛骇浪。此次发布&#…...

编程日记 2025/5/2 9:08:31

LEETERS题解

【题目描述】给出一个rowcolrowcol的大写字母矩阵，一开始的位置为左上角，你可以向上下左右四个方向移动，并且不能移向曾经经过的字母。问最多可以经过几个字母。【输入】第一行，输入字母矩阵行数RR和列数SS，1≤R,S≤…...

编程日记 2025/5/9 17:38:29

图像加密算法概述

版本： 1.0 日期： 2025年5月1日目录引言 1.1 什么是图像加密？1.2 为什么需要图像加密？1.3 图像数据的特点与加密挑战加密基础概念 2.1 明文与密文2.2 加密与解密2.3 密钥2.4 对称加密与非对称加密为什么传统文本加密算法不完全适用于图像？ 3.1 数据量巨大3.2 高度冗余性…...

编程日记 2025/5/9 3:03:32

loads、dumps、jsonpath使用场景

在处理JSON数据时，loads、dumps 和 jsonpath 是三个非常有用的工具或概念。它们各自在不同的场景下发挥作用，让我们一一来看： 1. loads loads 函数是 Python 中 json 模块的一部分，用于将 JSON 格式的字符串解析成 Python 的数据…...

编程日记 2025/5/8 17:09:21

Winform（7.序列化方式整理）

今天我又对序列化方式进行了整理，可以与上一篇序列化方式一起看一.序列化方式(四种） 1.二进制序列化 //定义 Person 类，需要标记为可序列化 [Serializable] public class Person { public string Name{get;set;} public int Age{get;set;} } 在进行二进制序列化…...

编程日记 2025/5/2 9:05:21

通过AI的联网功能提升搜索检索能力

以百度ai搜索（百度AI搜索 - 办公学习一站解决）为例，ai会自动根据问题搜集现有互联网文章，避免人工通过传统检索引擎的结果逐个去查找，这种方式文章的相关性会更高。 tip：快速查看每篇文档，仅关…...

编程日记 2025/5/2 9:05:19

Spring IoC容器的设计与实现

Spring整体架构与模块划分核心容器（Core Container） spring-core 基础工具类：如资源加载（Resource接口）、反射工具（ReflectionUtils）、类型转换（ConversionService）。…...

编程日记 2025/5/2 9:03:17

使用vue的插值表达式渲染变量，格式均正确，但无法渲染

如图，作者遇到的问题为，输入以下代码 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><…...

编程日记 2025/5/2 9:03:15

数据库 AI 助手测评：Chat2DB、SQLFlow 等工具如何提升开发效率？

一、引言：数据库开发的 “效率革命” 正在发生在某互联网金融公司的凌晨故障现场，资深 DBA 正满头大汗地排查一条执行超时的 SQL—— 该语句涉及 7 张核心业务表的复杂关联，因索引缺失导致全表扫描，最终引发交易系统阻塞。这类场景在传统数据库开发中屡见不鲜：据 Gartne…...

编程日记 2025/5/2 9:02:14

21.1Linux中的LCD驱动实验(知识)_csdn

1、LCD 和 LTDC 简介 1.1、LCD 简介 1.1.1、分辨率 1.1.2、像素格式可以看到红、绿、蓝每个8位，还有一位是A7~A0就是透明通道，32位ARG8888。 1.1.3、LCD 屏幕接口 1.1.4、LCD 时间参数如果将 LCD 显示一帧图像的过程想象成绘画，那么…...

编程日记 2025/5/2 9:02:13

Angular教程前言：历史、安装与用途

Angular 是一个强大且流行的开源前端 Web 应用程序框架，由 Google 开发并维护 1。它在现代 Web 开发中占据着重要的地位，尤其在构建动态、高效且可扩展的 Web 应用程序方面表现出色，特别适用于单页应用程序 (SPA) 和复杂的用户界面 1。本教程…...

编程日记 2025/5/2 9:01:09

node.js模块化步骤（各标准区别）CommonJS规范、AMD规范、UMD规范、ES Modules (ESM)

前后端建议统一使用ESM 文章目录 Node.js模块化发展历程与标准对比一、模块化的意义1.1 解决的核心问题1.2 没有模块化的问题二、CommonJS规范2.1 核心特征2.2 实现示例三、AMD (Asynchronous Module Definition)3.1 特点3.2 代码示例四、UMD (Universal Module Definition)…...

编程日记 2025/5/2 9:00:08

Unity图片导入设置

🏆 个人愚见，没事写写笔记 🏆《博客内容》：Unity3D开发内容 🏆🎉欢迎 👍点赞✍评论⭐收藏 🔎Unity支持的图片格式 ☀️BMP:是Windows操作系统的标准图像文件格式，特点是…...

编程日记 2025/5/8 12:44:17

MySQL与分布式架构的碰撞

目录一、分布式架构的核心挑战与MySQL的应对策略 1.1 高并发与扩展性 1.3 高可用与容灾二、MySQL分布式架构的核心技术实现 2.1 读写分离与主从复制（扩展） 2.2 数据分片与分布式存储（扩展） 2.3 MySQL Cluster与NDB引擎&am…...

编程日记 2025/5/9 3:37:54

python-MySQL鏈接

python鏈接MySQL，主要利用庫 pip install mysql-connector-pythonimport mysql.connector# 配置连接参数 config {"user": "your_username","password": "your_password","host": "localhost", # 或…...

编程日记 2025/5/10 12:58:49

cv::remap() 和 cv::undistortion() 的区别

在 OpenCV 中，cv::remap 和 cv::undistort 都用于处理图像畸变校正，但它们的实现方式和应用场景有显著区别。以下是详细对比： 1. cv::undistort：直接畸变校正功能输入：原始畸变图像相机内参矩阵 (cameraMatrix) …...

编程日记 2025/5/9 13:35:19

【AI提示词】决策树专家

提示说明一位熟悉决策树算法的机器学习专家，擅长用树状图量化不同选择的结果概率。提示词 # Role: 决策树专家## Profile - language: 中文 - description: 一位熟悉决策树算法的机器学习专家，擅长用树状图量化不同选择的结果概率 - background: 决…...

编程日记 2025/5/2 8:56:58

【中间件】bthread_数据结构_学习笔记

bthread数据结构 bthread_数据结构_学习笔记1 pthread_cond_t1.1 definition1.2 解释1.3 设计动机1.4 使用示例1.5 注意事项1.6 进一步延伸：pthread_cond_s 2 pthread_mutex_t bthread_数据结构_学习笔记 1 pthread_cond_t POSIX线程库 /usr/include/x86_64-linux…...

编程日记 2025/5/8 17:31:04

VM虚拟机安装CentOS7.9

目录 1.下载CentOS7.9 2.VM虚拟机选择自定义，然后一直傻瓜式下一步 3.选择编辑虚拟机设置，然后选择刚刚下载的ISO 4.输入 ip addr 获取ip地址 5.用Xshell连接 1.下载CentOS7.9 链接：https://pan.baidu.com/s/1kW2gGWnbcjNtq4kz46LKVw?p…...

编程日记 2025/5/9 17:52:59

C++/SDL 进阶游戏开发 —— 双人塔防（代号：村庄保卫战 18）

🎁个人主页：工藤新一 🔍系列专栏：C面向对象（类和对象篇） 🌟心中的天空之城，终会照亮我前方的路 🎉欢迎大家点赞👍评论📝收藏⭐文章文章目录二…...

编程日记 2025/5/2 8:54:53

Cribl 数据脱敏更多方法 MASK （三）

我做过好几个cribl 数据脱敏的实验: Cribl 脱敏mask-CSDN博客...

编程日记 2025/5/9 5:08:19

【笔记】深度学习模型训练的 GPU 内存优化之旅⑤：内存分配篇

开设此专题，目的一是梳理文献，目的二是分享知识。因为笔者读研期间的研究方向是单卡上的显存优化，所以最初思考的专题名称是“显存突围：深度学习模型训练的 GPU 内存优化之旅”，英文缩写是 “MLSys_GPU_Memory_Opt”。…...

编程日记 2025/5/2 8:53:50

【5G 架构】边缘计算平台是如何与3GPP网络连接的？

博主未授权任何人或组织机构转载博主任何原创文章，感谢各位对原创的支持！ 博主链接本人就职于国际知名终端厂商，负责modem芯片研发。在5G早期负责终端数据业务层、核心网相关的开发工作，目前牵头6G技术研究。博客内容主要围绕…...

编程日记 2025/5/8 17:28:56

5.0.0 GripSpliter的使用（探讨水平竖直对齐参数）

布局控件Grid 配合 GridSplitter 无需编写任何代码就能实现网格大小可拖动。其HorizontalAlignment、VerticalAlignment属性的使用非常具有迷惑性；本文做了一些一些实验，总结为把这两个属性均设置为strech即可。总结如下：经过实验，发现以下情况可以正常工作。水平方向…...

编程日记 2025/5/9 0:12:41

python如何把pdf转word

在Python中将PDF转换为Word文档（.docx）比反向转换（Word转PDF）更具挑战性，因为PDF是固定格式，而Word是可编辑格式。以下是几种可行的方法及详细步骤： 方法1：使用 pdf2docx 库 pdf2do…...

编程日记 2025/5/9 13:35:44

go实现双向链表

需求实现双向链表的节点生成、正反向遍历、指定删除。实现 package mainimport ("fmt" )type zodiac_sign struct {number intdizhi stringanimal stringyear intprevious *zodiac_signnext *zodiac_sign }// 添加 // func add_node_by_order(pr…...

编程日记 2025/5/9 13:04:18