Session Authentication की मूल बातें
In this page:
def view_name(request):
request.session['key'] = value
stored = request.session.get('key', default)
return HttpResponse('content')Sessions कैसे काम करते हैं
जब एक user log in करता है, Django एक session record बनाता है और browser को एक sessionid cookie भेजता है। हर बाद की request उस cookie का उपयोग session ढूंढने और logged-in user पाने के लिए करती है।
उदाहरण: How Sessions Work
request.session.session_key is the same value stored in the visitor's sessionid cookie, linking the browser to server-side session data.
def whoami(request):
print(request.session.session_key)
print(request.user)
return render(request, 'home.html')एक Session में Custom Data Store करना
Login state से आगे, request.session एक dictionary जैसा behave करता है जिसे आप per-visitor data के छोटे टुकड़े याद रखने के लिए उपयोग कर सकते हैं।
उदाहरण: Storing Custom Data in a Session
Anything assigned to request.session is automatically saved and available again on the visitor's next request.
def set_theme(request):
request.session['theme'] = 'dark'
return redirect('home')Session Expiry Settings
SESSION_COOKIE_AGE control करता है कि एक session cookie expire होने से पहले कितने seconds तक चलता है।
उदाहरण: Session Expiry Settings
Without this setting, Django's default session cookie expires as soon as the browser is closed.
SESSION_COOKIE_AGE = 1209600 # 2 weeks, in seconds- यह मान लेना कि sessions हमेशा के लिए persist करते हैं — default रूप से Django का session cookie browser बंद होने पर expire हो जाता है जब तक
SESSION_COOKIE_AGEconfigure न किया जाए। - Login state check करने के लिए manually cookies पढ़ना बजाय
request.userपर भरोसा करने के, जिसे Django पहले से session से resolve करता है। - यह भूल जाना कि एक device पर log out करना दूसरे devices पर sessions को अपने आप खत्म नहीं करता जब तक sessions explicitly clear न की जाएं।
- Django का session framework एक cookie में per-visitor session ID store करता है।
- असली session data server-side (default रूप से database में) रहता है, उस session ID से keyed।
- login() authenticated user की ID session में लिखता है; हर बाद की request इसे AuthenticationMiddleware के through वापस पढ़ती है।
- Sessions ही हैं जो request.user को कई page loads में populated रहने देते हैं।
Chapter Quiz — Complete all 12 topics to unlock
0/12 topics done
Complete these topics first:
- Introduction to Django's Auth System
- The User Model Overview
- Setting Up a Login View
- Logout Functionality
- User Registration Form
- The login_required Decorator
- The permission_required Decorator
- Django Groups and Permissions
- Password Hashing in Django
- Session Authentication Basics
- Introduction to Custom User Models
- Sending Emails with Django