Django的，設置的cookie

Django: Cookie set to expire in 30 seconds is actually expiring in 30 minutes?確實Django的，設置的cookie

hr = HttpResponse('ok') 
hr.set_cookie('user_id', user_id, max_age=30)

而https://stackoverflow.com/a/25179642/433570確實

request.session[user_id] = True

而且兩者說，我們正在設置cookie。

兩者有什麼區別？
我可以使用request.session方法設置到期嗎？

來源

2016-08-19 eugene

簡而言之，cookie會保存在客戶端，而會話存儲在服務器端（除非您使用的是cookie based session）。

用戶可以清除的HTTP cookies從他們的瀏覽器但他們不能做你的服務器上會議什麼。 Clearing sessions是你和你的設置。有一些django settings可用於確定他們的年齡，如SESSION_COOKIE_AGE。對於http cookie，可以設置attributes，如max_age,expires。

選擇使用哪一個取決於您的要求;你要存儲的敏感數據，是持久的重要等

參考文獻：

來源

2016-08-19 02:24:18

謝謝，一個問題雖然，甚至雖然用戶不能編輯我的服務器上的會話，但他可以刪除指向他的瀏覽器cookie中的服務器會話數據的會話密鑰？那是對的嗎？ – eugene

是的，用戶仍然可以清除瀏覽器Cookie，但如果存儲在服務器端會話中，則無法處理這些值。 –

Django的，設置的cookie

回答

相關問題