flask web学习之flask与http(三)

文章目录

一、cookie

HTTP是无状态协议,也就是说,在一次请求响应结束之后,服务器不会留下任何关于对方状态的信息。但是某些信息有事我们必须要记住的,例如用户的登陆状态,这样可以根据状态返回不同的响应。这个地方就需要用到cookie技术。cookie指web服务器为了存储某些数据而保存在浏览器里的小型文本数据。浏览器会第一时间保存它,并在下一次请求的时候携带该数据。cookie通常被用来进行用户会话管理,保存用户的个性化设信息以及和收集用户浏览数据以分析用户行为。

在flask中,想在响应之中添加一个cookie,最方便的方法就是使用Response类提供的set_cookie()方法。

# 响应时携带cookie
from flask import Flask, make_response, request, rediect, url_for

@app.route('/set/<name>')
def set(name)
	response = make_response(rediect(url_for('hello')))
	response.set_cookie("name", name)
	return response

# 请求时获取cookie

@app.route('/')
@app.route('/hello')
def hello():
	name = request.args.get("name")
	if name is None:
		name = request.cookies.get("name", "zhang"))
	return name

set_cookie()方法的参数

属性 说明
key cookie键
value cookie值
max_age cookie被保存的时间数,默认为关闭浏览器时过期
expires 具体过期时间
path 限制cookie在给定路径可用,默认为整个域名
domain 设置可用域名
secure 如果设为true, 只有https协议可用
httponly 如果设为true,禁止客户端js获取
二、session

Cookie在web程序中发挥了很大作用,但他有一个致命缺点,就是保存在客户端,可以被手动添加和修改,这样的话会带来一些安全问题。于是我们需要对敏感的cookie进行加密,flask提供了session对象来讲cookie加密保存。

  1. 设置程序秘钥
    程序秘钥可以通过Flask.secret_key属性或者配置变量SECRET_KEY设置。

    app.secret_key = "SDADADAIDHAUHUIEHRUIA"

更安全的办法是将secret_key值写入系统环境变量或.env文件中。

import os

app.secret_key = os.getenv("SECRET_KEY", "sadadadadfeea")
  1. 模拟用户认证

    from flask import redirect, session, url_for, reqest, session

    @app.route('/login')
    def login():
    session['login_in'] = True # 写入session
    return redirect(url_for('hello')))

    @app.route('/')
    @app.route('/hello')
    def hello():
    # 根据用户认证状态返回不同的内容
    if "login_in: in session:
    return "Authentocated"
    else:
    return "Not Authentocated"

    @app.route('/logout')
    def logout()
    if "login_in" in session:
    session.pop("login_in") # 删除写入数据
    return rediect(url_for("hello"))

默认情况下,session cookie会在用户关闭浏览器时删除。我们可以通过session.permanent属性设为True来延长有效期,也可以通过配置PERMANENT_SESSION_LIFETIME设置有效期。尽管session对象会对cookie进行签名加密,但这只能保证内容不被篡改,加密后的数据借助工具还是能够读取,因此,绝对不能再session中存储敏感信息。

三、Flask上下文

Flask中有两种上下文,程序上下文和请求上下文。

1. 上下文变量

Flask中的上下文变量

变量名 上下文类别 说明
current_app 程序上下文 指向处理请求的当前程序实例
g 程序上下文 替代Python的全局变量用法,确保仅在当前请求中可用。用于替代全局数据,每次请求都会重设。
request 请求上下文 封装客户发出的请求报文数据
session 请求上下文 用于记住请求之间的数据,通过签名的cookie实现
from flask imort g

@app.before_request
def get_name():
	g.name = request.args.get('name')
# 因为g存储在程序上下文中,且每次都会随请求重设。我们可以通过它来结合请求钩子来保存每个请求处理前所需要的全局变量,比如登入的用户对象、数据库连接等。
2. 激活上下文

在下面情况下,Flask会自动激活上下文:

  • 使用flask run 启动程序

  • 使用app.rum()启动程序

  • 执行@app.ccli,command()装饰器注册新的flask命令时

  • 使用flask shell启动Python shell时
    手动激活上下文:

    from app import app
    from flask import current_app

    使用with语句执行上下文操作

    with app.app_context():
    print(current_app.name)

    显式的使用push()方法推送(激活)上下文,在执行完操作时使用pop()方法销毁

    app_ctx = app.app_context()
    app_ctx.push()
    print(current_app.name)
    app_ctx.pop()

    通过test_request_context()临时创建上下文

    with app.test_request_context('/hello'):
    print(request.method)

3. 上下文钩子

flask为上下文提供了一个teardown_appcontext()钩子,使用它注册的回调函数会在程序上下文被销毁时调用,而且通常也会在请求上下文被销毁时调用。

# 在每个请求处理结束后销毁数据库连接
@app.teardown_appcontext
def teardown_db(exception):
	db.close()
相关推荐
Thomas_Cai4 小时前
Python后端flask框架接收zip压缩包方法
开发语言·python·flask
小李L2 天前
Python3 Flask 应用中使用阿里短信发送
后端·python·flask
开出南方的花2 天前
Flask服务封装+Docker服务部署
python·docker·flask
工业互联网专业3 天前
Python毕业设计选题:基于python的豆瓣电影数据分析可视化系统-flask+spider
vue.js·python·数据分析·flask·毕业设计·源码·课程设计
Teng-Sun3 天前
Flask 中的 `url_for` 使用指南
后端·python·flask
Hacker_LaoYi3 天前
Azure NSG网络安全组日志分析
web安全·flask·azure
xybm16054 天前
Dowex 50WX8 ion-exchange resin可以用于去除水中的金属离子(如钠、钾、镁、钙等)和其他杂质,提高水质,11119-67-8
python·flask·httpx·tornado
Addery_4 天前
【Flask+Gunicorn+Nginx】部署目标检测模型API完整解决方案
nginx·flask·gunicorn
CrazyCosin4 天前
resnet50,clip,Faiss+Flask简易图文搜索服务
python·flask·faiss·clip·resnet50
Dreams°1235 天前
【大数据测试HDFS + Flask详细教程与实例】
大数据·功能测试·hdfs·单元测试·flask