如何设置没有过期日期的 cookie 以及如何设置自定义 cookie 标头？

Question

默认情况下，cookie 在会话结束时过期，因此用户每次关闭浏览器后都需要登录。但是记住选项怎么样——如何设置没有过期日期的cookie？我尝试在development.ini 文件中添加 session.cookie_expires = False ，但没有帮助。

另一个问题：如何设置自定义 cookie 标头（例如将 lang 设置为没有过期日期的主 cookie）？

编辑：

我在 pyramid.authentication.AuthTktAuthenticationPolicy 允许您在之间保存 cookie会议。但是，当 max_age 在 __init__.py （配置）文件中定义它时，如何实现 remember me 复选框并remember me必须在登录视图中定义？

Answer 1

这不是正确的方法，但有效。

def login_user(request, usesr_id, time=None):
"""
@type request: pyramid.request.Request
@type usesr_id: int
@type time: int 
@rtype: Response
"""
request.session["user_id"] = usesr_id
if time is not None:
    request.session._sess.cookie_expires = datetime.timedelta(seconds=time)
    request.session._sess._set_cookie_expires(None)
else:
    request.session._sess.cookie_expires = True
    request.session._sess._set_cookie_expires(None)
request.session._update_cookie_out()
request.session.save()

Answer 2

我一直在寻找类似的解决方案。我使用 Bottle-cork.py 进行用户身份验证，并且需要一种方法来为用户提供“保持登录状态”选项。

from bottle, import request, response # etc...

def post_get(name, default=''):
    return bottle.request.POST.get(name, default).strip()

def login():
    """Authenticate users"""
    username = post_get('username').lower()
    password = post_get('password')
    keep_login = post_get('keep_login')
    session = request.environ['beaker.session']
    if keep_login == 'true':
        session.cookie_expires = False
        response.set_cookie('keep_login', "true")
    else:
        session.cookie_expires = True
        response.set_cookie('keep_login', "false")
    aaa.login(username, password)

但是，每次向服务器发送请求时，bottle 都会返回一个新的会话 cookie，默认返回到浏览器关闭时过期。为了解决这个问题，我添加了一个函数，每次发送请求时都会调用该函数：

def preserve_cookie(request):
    keep_login = request.get_cookie('keep_login')
    session = request.environ['beaker.session']
    if keep_login == 'true':
        session.cookie_expires = False
    return request

例如：

@bottle.get('/get_username')
def check_login(user=None):
    try:
        aaa.require(username=user)
    except:
        raise bottle.HTTPError(401)
    preserve_cookie(request)
    return aaa.current_user.username

这样，返回的新 cookie 就可以保持用户保存登录会话的偏好。然而，beaker.SessionMiddleware 目前的实现方式只是将 cookie 设置为 2038 年 1 月 18 日过期。

Answer 3

“记住我”背后的想法是，它是一个在登录和会话之间持续的选项。最好将其实现为单独的 cookie，如果用户选中该框，您就可以设置该 cookie。如果“记住我”意味着应用程序应该在策略过期时让您重新登录，那么只需存储一个永不过期的签名 cookie 即可。然后，当应用程序因用户未登录而引发 HTTPForbidden 时，您可以检查 cookie，了解他们想要被记住的情况，重新登录他们，并将他们重定向回他们所在的位置正想走。这只是一种选择，具体取决于您所说的“记住我”的含义。

配置 Pyramid 的默认会话工厂

如果您使用 UnencryptedCookieSessionFactoryConfig 会话工厂，则需要为 cookie_max_age 参数传递适当的值。还检查超时参数，它是存储在 cookie 中的签名时间戳。与 max_age 结合，会话的实际过期时间将是 max_age 和 timeout 中的最小值。

http://docs.pylonsproject .org/projects/pyramid/en/1.3-branch/api/session.html#pyramid.session.UnencryptedCookieSessionFactoryConfig

创建自定义 Cookie

要设置自定义 Cookie，您只需使用所需的参数调用 response.set_cookie() 即可。如果您使用渲染器，那么您可以通过 request.response 访问使用的响应对象。否则，如果您自己手动创建响应对象，只需将其设置在那里即可。

http://docs .pylonsproject.org/projects/pyramid/en/1.3-branch/api/response.html#pyramid.response.Response.set_cookie