推导分页的原理

分页：当我们要展示的数据特别多的时候，一页展示不完，这个时候我们需要把要展示的数据分成多页展示

分页中需要的几个参数：
1. 总数据有多少条
2. 每页展示多少条数据(自己规定的20)
3. 一共展示多少页
4. 总页数 = 总数据量 / 每页展示多少条数据
5. 当前第几页(前端传过去的)

总页数怎么算?

总条数　　每页展示的数据　　页数
100 　　　　 10 　　　　　　　　 10
101 　　　　 10 　　　　　　　　 11
99 　　　　 10 　　　　　　　 10
...
divmod(100, 10)

分页类的使用

# 以后我们针对像分页类这种第三方工具，我们一般在Django中创建一个utils文件夹保存
from utils.mypage import Pagination
current_page =  request.GET.get('page')
try:
    current_page = int(current_page)
except Exception:
        current_page = 1

user_list  = models.UserInfo.objects.all()
all_count = user_list.count()
page_pbj = Pagination(current_page, all_count, per_page_num=10)

user_list = user_list[page_pbj.start:page_pbj.end]

page_html = page_pbj.page_html()
return render(request, 'index.html', locals())

cookie和session的介绍（重要）

HTTP协议的特性之一：无状态

背景信息：

　　1.早期的时候一些网站都是静态网站，不需要登录，比如：新闻类、博客等

　　2.随着技术的发展以及用户的要求，诞生了诸如支付宝、淘宝、京东等电商平台，这些网站就必须要求客户登录，如果不登录，商家不知道是谁买的东西。登录的目的其实就是商家可以识别这个用户是谁

　　3.诞生了保存用户状态的技术：cookie和session

以登录功能为例：

　　分析cookie的原理

　　进入淘宝网站，第一次肯定是需要登录的，如果登录成功，淘宝网站不保存你的用户信息，意味着你下次再次访问淘宝的时候还需要重新登录。每一次访问淘宝的页面都需要登录就会非常影响用户体验。

　　如何解决上述问题？

　　这个时候就用到了cookie，比如你第一次登录成功之后，Django后端让浏览器把你的用户名和密码保存在浏览器中，你下次在访问淘宝页面的时候，浏览器会自动把他之前保存的用户名和密码一起提交到Django后端，Django后端每次都拿着浏览器发过来的用户名和密码再次做验证。

　　上述的做法有没有什么问题? 有

　　数据保存在浏览器上面，很明显的问题是：数据不够安全

　　如何解决上述数据不安全的问题

　　其实是做了优化：把原本存在浏览器上的数据存到后端，就称之为是session
session就解决了cookie数据不安全的问题

　　session的原理：
　　以登录功能为例：
　　第一次登录成功之后，把用户信息保存在后端，其中，django默认是把用户信息保存在数据表中了 django_session表中了

1. 先生成一个随机字符串
2. 把用户的信息保存在django_session表中
session_key 　　 session_data 　　 expire_date
随机字符串1 　　用户信息1
随机字符串2 　　用户信息2
随机字符串3 　　用户信息3
随机字符串4　　用户信息4
随机字符串5 　　用户信息5
3. Django后端会把随机字符串告诉浏览器保存起来
4. 以后用户每次访问页面的时候，浏览器每次都要把随机字符串提交过来，Django后端拿到随机字符串，去django_session表中查询数据，如果查到了，就说明以前登录成功了，如果查不到，就说明还没有登录

select * from django_session where session_key = ''

如果都把用户信息保存在django_session表中，有没有其他问题?
最大的问题就是数据量一旦很大，查询就是致命的

怎么解决这个问题
需要用到token
token就是一个随机字符串------->保存着用户信息---------->字符串返回给前端------>每次都把token提交过来------>后端做验证.

加密和解密都是后端做的，前端只需要每次把这个串来回传递就行了

PS：

　　1. 保存在浏览器上的数据都称之为是cookie
　　2. session是保存在服务端的
　　3. session的数据相对更加安全，cookie不够安全
　　4. session是基于cookie工作的? 对还是不对? 对
　　5. django让浏览器保存cookie，用户有权可以设置浏览器不保存
　　6. session离开cookie一定就不能工作了，对还是不对?

Django操作cookie

# 在Django这种如何使用cookie、

三板斧：
return HttpResponse

return render

return redirect


obj = HttpResponse
return obj

obj = render
return obj

obj = redirect
return obj

# 操作cookie的时候，就用到了这个obj对象