を使えばもっと楽になりますset_cookie
。しかし、はい、応答ヘッダーを設定することで Cookie を設定できます。
response['Set-Cookie'] = ('food=bread; drink=water; Path=/; max_age=10')
ただし、オブジェクトをリセットするSet-Cookie
と前のものがクリアされるため、Djangoresponse
で複数のヘッダーを使用することはできません。Set-Cookie
理由を見てみましょう。
response.py、set_cookie
メソッドで観察します:
class HttpResponseBase:
def __init__(self, content_type=None, status=None, mimetype=None):
# _headers is a mapping of the lower-case name to the original case of
# the header (required for working with legacy systems) and the header
# value. Both the name of the header and its value are ASCII strings.
self._headers = {}
self._charset = settings.DEFAULT_CHARSET
self._closable_objects = []
# This parameter is set by the handler. It's necessary to preserve the
# historical behavior of request_finished.
self._handler_class = None
if mimetype:
warnings.warn("Using mimetype keyword argument is deprecated, use"
" content_type instead",
DeprecationWarning, stacklevel=2)
content_type = mimetype
if not content_type:
content_type = "%s; charset=%s" % (settings.DEFAULT_CONTENT_TYPE,
self._charset)
self.cookies = SimpleCookie()
if status:
self.status_code = status
self['Content-Type'] = content_type
...
def set_cookie(self, key, value='', max_age=None, expires=None, path='/',
domain=None, secure=False, httponly=False):
"""
Sets a cookie.
``expires`` can be:
- a string in the correct format,
- a naive ``datetime.datetime`` object in UTC,
- an aware ``datetime.datetime`` object in any time zone.
If it is a ``datetime.datetime`` object then ``max_age`` will be calculated.
"""
self.cookies[key] = value
if expires is not None:
if isinstance(expires, datetime.datetime):
if timezone.is_aware(expires):
expires = timezone.make_naive(expires, timezone.utc)
delta = expires - expires.utcnow()
# Add one second so the date matches exactly (a fraction of
# time gets lost between converting to a timedelta and
# then the date string).
delta = delta + datetime.timedelta(seconds=1)
# Just set max_age - the max_age logic will set expires.
expires = None
max_age = max(0, delta.days * 86400 + delta.seconds)
else:
self.cookies[key]['expires'] = expires
if max_age is not None:
self.cookies[key]['max-age'] = max_age
# IE requires expires, so set it if hasn't been already.
if not expires:
self.cookies[key]['expires'] = cookie_date(time.time() +
max_age)
if path is not None:
self.cookies[key]['path'] = path
if domain is not None:
self.cookies[key]['domain'] = domain
if secure:
self.cookies[key]['secure'] = True
if httponly:
self.cookies[key]['httponly'] = True
ここで注意すべき点が 2 つあります。
set_cookie
メソッドによって処理datetime
が行われexpires
、自分で設定する場合は自分で設定する必要があります。
self.cookie
辞書の辞書です。そのため、すぐにわかるように、それぞれkey
がヘッダーに a を追加します。["Set-Cookie"]
cookies
内部のオブジェクトHttpResponse
は に渡され
WSGIHandler
、応答ヘッダーに追加されます。
response_headers = [(str(k), str(v)) for k, v in response.items()]
for c in response.cookies.values():
response_headers.append((str('Set-Cookie'), str(c.output(header=''))))
上記のコードは、応答ヘッダーでset_cookie()
複数のみを許可する理由でもあり、Cookie をオブジェクトにSet-Cookie
直接設定すると1 つだけが返されます。Response
Set-Cookie