Django 세션 프로그래밍 (Python, Django)

2024-07-27

Django 세션 프로그래밍 (Python, Django)

Django 세션은 웹사이트 방문자의 상태를 추적하는 데 사용되는 강력한 도구입니다. 로그인 상태, 쇼핑 카트 항목, 사용자 선호도와 같은 정보를 저장하는 데 사용할 수 있습니다. 세션은 쿠키를 사용하여 클라이언트 측에서 저장되므로 여러 페이지를 방문하더라도 정보가 유지됩니다.

세션 사용 방법

Django에서 세션을 사용하려면 다음 단계를 수행해야 합니다.

설정 구성: settings.py 파일에 SESSION_ENGINE 설정을 추가하여 세션 저장 방법을 지정해야 합니다. 기본값은 데이터베이스 백엔드이지만 캐시 또는 파일 시스템을 사용하도록 구성할 수도 있습니다.
세션 미들웨어 활성화: MIDDLEWARE 설정에 django.contrib.sessions.middleware.SessionMiddleware를 추가하여 세션 미들웨어를 활성화해야 합니다. 이를 통해 모든 요청에서 세션 객체에 액세스할 수 있습니다.
세션 객체 사용: 뷰 함수에서 request.session 객체를 사용하여 세션 데이터에 액세스하고 저장할 수 있습니다. 이 객체는 딕셔너리와 유사하며 키-값 쌍을 저장하는 데 사용할 수 있습니다.

예제

다음은 Django 세션을 사용하는 간단한 예제입니다.

# settings.py
SESSION_ENGINE = 'django.contrib.sessions.backends.db'

# urls.py
from django.contrib import admin
from django.urls import path, include

urlpatterns = [
    path('admin/', admin.site.urls),
    path('', include('myapp.urls')),
]

# myapp/views.py
from django.shortcuts import render

def index(request):
    # 세션 데이터에 액세스
    count = request.session.get('visit_count', 0)
    count += 1
    request.session['visit_count'] = count

    # 템플릿에 세션 데이터 전달
    context = {'visit_count': count}
    return render(request, 'index.html', context)

이 예제에서는 visit_count라는 키를 사용하여 사용자의 방문 횟수를 추적합니다. index 뷰 함수는 세션에서 visit_count 값을 검색하고 1씩 증가시킨 다음 세션에 다시 저장합니다. 뷰 함수는 또한 템플릿에 visit_count 값을 전달하여 사용자에게 표시할 수 있도록 합니다.

세션 보안

Django 세션은 기본적으로 쿠키를 사용하여 저장되므로 세션 보안을 고려하는 것이 중요합니다. 다음은 세션 보안을 강화하는 데 도움이 되는 몇 가지 팁입니다.

HTTPS 사용: 항상 HTTPS를 사용하여 쿠키가 암호화되어 전송되도록 하십시오.
CSRF 토큰 사용: CSRF 공격을 방지하려면 모든 양식 제출에 CSRF 토큰을 포함하십시오.
세션 만료 설정: 사용자 비활성 상태 후 일정 시간이 지나면 세션이 만료되도록 설정하십시오.
쿠키 도메인 및 경로 제한: 쿠키가 특정 도메인 및 경로에만 설정되도록 제한하십시오.

Django 세션 예제 코드

사용자 방문 횟수 추적

이 예제에서는 visit_count라는 키를 사용하여 사용자의 방문 횟수를 추적합니다.

# settings.py
SESSION_ENGINE = 'django.contrib.sessions.backends.db'

# urls.py
from django.contrib import admin
from django.urls import path, include

urlpatterns = [
    path('admin/', admin.site.urls),
    path('', include('myapp.urls')),
]

# myapp/views.py
from django.shortcuts import render

def index(request):
    # 세션 데이터에 액세스
    count = request.session.get('visit_count', 0)
    count += 1
    request.session['visit_count'] = count

    # 템플릿에 세션 데이터 전달
    context = {'visit_count': count}
    return render(request, 'index.html', context)

설명:

settings.py에서 세션 엔진을 데이터베이스 백엔드로 설정합니다.
urls.py에서 myapp 앱의 URL 패턴을 포함합니다.
myapp/views.py에서 index 뷰 함수를 정의합니다.
index 뷰 함수는 다음을 수행합니다.
- request.session.get('visit_count', 0)를 사용하여 세션에서 visit_count 값을 가져옵니다. 값이 없으면 기본값 0을 사용합니다.
- count 변수에 visit_count 값을 1씩 증가시킵니다.
- request.session['visit_count'] = count를 사용하여 업데이트된 visit_count 값을 세션에 저장합니다.
- visit_count 값을 템플릿 컨텍스트에 추가합니다.
- index.html 템플릿을 렌더링하고 컨텍스트를 전달합니다.

로그인 시스템 구현

이 예제에서는 간단한 로그인 시스템을 구현합니다. 사용자가 올바른 사용자 이름 및 비밀번호를 입력하면 로그인 상태를 나타내는 세션 변수가 설정됩니다.

# settings.py
SESSION_ENGINE = 'django.contrib.sessions.backends.db'

# urls.py
from django.contrib import admin
from django.urls import path, include

urlpatterns = [
    path('admin/', admin.site.urls),
    path('login/', include('myapp.urls')),
]

# myapp/views.py
from django.shortcuts import render, redirect
from django.contrib.auth import authenticate, login

def login_view(request):
    if request.method == 'POST':
        username = request.POST['username']
        password = request.POST['password']

        user = authenticate(request, username=username, password=password)
        if user is not None:
            login(request, user)
            request.session['is_logged_in'] = True
            return redirect('index')
        else:
            # 잘못된 사용자 이름 또는 비밀번호
            pass
    return render(request, 'login.html')

def index(request):
    if not request.session.get('is_logged_in', False):
        return redirect('login')

    # 사용자가 로그인된 경우 여기에 코드를 작성합니다.

    return render(request, 'index.html')