http.cookies
--- HTTP state management¶
Code source : Lib/http/cookies.py
Le module http.cookies
définit des classes abstrayant le concept de témoin web (cookie), un mécanisme de gestion d'état pour HTTP. Il fournit une abstraction gérant des données textuelles et tout type de données sérialisable comme valeur de témoin.
The module formerly strictly applied the parsing rules described in the RFC 2109 and RFC 2068 specifications. It has since been discovered that MSIE 3.0x didn't follow the character rules outlined in those specs; many current-day browsers and servers have also relaxed parsing rules when it comes to cookie handling. As a result, this module now uses parsing rules that are a bit less strict than they once were.
The character set, string.ascii_letters
, string.digits
and
!#$%&'*+-.^_`|~:
denote the set of valid characters allowed by this module
in a cookie name (as key
).
Modifié dans la version 3.3: Allowed ':' as a valid cookie name character.
Note
Quand un témoin invalide est rencontré, l'exception CookieError
est levée. Si les données du témoin proviennent d'un navigateur il faut impérativement gérer les données invalides en attrapant CookieError
.
- exception http.cookies.CookieError¶
Exception levée pour cause d'incompatibilité avec la RFC 2109. Exemples : attributs incorrects, en-tête
Set-Cookie
incorrect, etc.
- class http.cookies.BaseCookie([input])¶
Cette classe définit un dictionnaire dont les clés sont des chaines de caractères et dont les valeurs sont des instances de
Morsel
. Notez qu'à l'assignation d'une valeur à une clé, la valeur est transformée enMorsel
contenant la clé et la valeur.Si l'argument input est donné, il est passé à la méthode
load()
.
- class http.cookies.SimpleCookie([input])¶
This class derives from
BaseCookie
and overridesvalue_decode()
andvalue_encode()
.SimpleCookie
supports strings as cookie values. When setting the value,SimpleCookie
calls the builtinstr()
to convert the value to a string. Values received from HTTP are kept as strings.
Voir aussi
- Module
http.cookiejar
Gestion de témoins HTTP pour clients web. Les modules
http.cookiejar
ethttp.cookies
ne dépendent pas l'un de l'autre.- RFC 2109 - HTTP State Management Mechanism
Spécification de gestion d'états implantée par ce module.
Objets Cookie¶
- BaseCookie.value_decode(val)¶
Renvoie une paire
(real_value, coded_value)
depuis une représentation de chaine.real_value
peut être de n’importe quel type. Cette méthode ne décode rien dansBaseCookie
– elle existe pour être surchargée.
- BaseCookie.value_encode(val)¶
Renvoie une paire
(real_value, coded_value)
. val peut être de n’importe quel type, maiscoded_value
est toujours converti en chaine de caractères. Cette méthode n’encode pas dansBaseCookie
– elle existe pour être surchargée.Généralement, les méthodes
value_encode()
etvalue_decode()
doivent être inverses l'une de l'autre, c'est-à-dire qu'en envoyant la sortie de l'un dans l'entrée de l'autre la valeur finale doit être égale à la valeur initiale.
- BaseCookie.output(attrs=None, header='Set-Cookie:', sep='\r\n')¶
Renvoie une représentation textuelle compatible avec les en-têtes HTTP. attrs et header sont envoyés à la méthode
output()
de chaque classeMorsel
. sep est le séparateur à utiliser pour joindre les valeurs d'en-têtes. Sa valeur par défaut est'\r\n'
(CRLF).
Objets Morsel¶
- class http.cookies.Morsel¶
Abstraction de paire clé / valeur, accompagnée d'attributs provenant de la spécification RFC 2109.
Morsels are dictionary-like objects, whose set of keys is constant --- the valid RFC 2109 attributes, which are:
L'attribut
httponly
spécifie que le témoin transféré dans les requêtes HTTP n'est pas accessible par le biais de JavaScript. Il s'agit d'une contre-mesure à certaines attaques de scripts inter-sites (XSS).L'attribut
samesite
spécifie que le navigateur n'est pas autorisé à envoyer le témoin de connexion avec les requêtes inter-sites. Cela vise à contrer les attaques CSRF. Les valeurs valides pour cet attribut sont « Strict » et « Lax ».Les clés ne sont pas sensibles à la casse, leur valeur par défaut est
''
.Modifié dans la version 3.7: les attributs
key
,value
etcoded_value
sont en lecture seule. Utilisezset()
pour les assigner.Modifié dans la version 3.8: ajout de la prise en charge de l'attribut
samesite
.
- Morsel.value¶
La valeur du témoin.
- Morsel.coded_value¶
La valeur codée du témoin. C'est celle qui doit être transférée.
- Morsel.key¶
Le nom du témoin.
- Morsel.set(key, value, coded_value)¶
Assigne les attributs key, value et coded_value.
- Morsel.output(attrs=None, header='Set-Cookie:')¶
Renvoie une représentation textuelle du Morsel compatible avec les en-têtes HTTP. Par défaut, tous les attributs sont inclus, à moins que attrs ne soit renseigné. Dans ce cas la valeur doit être une liste d'attributs à utiliser. Par défaut, header a la valeur
"Set-Cookie:"
.
- Morsel.js_output(attrs=None)¶
Renvoie un extrait de code JavaScript qui, lorsque exécuté par un navigateur qui supporte le JavaScript, va fonctionner de la même manière que si les en-têtes HTTP avaient été envoyés.
attrs a la même signification que dans la méthode
output()
.
- Morsel.OutputString(attrs=None)¶
Renvoie une chaine de caractères représentant le Morsel, nettoyé de son contexte HTTP ou JavaScript.
attrs a la même signification que dans la méthode
output()
.
- Morsel.update(values)¶
Met à jour les valeurs du dictionnaire du Morsel avec les valeurs provenant du dictionnaire values. Lève une erreur si une des clés n'est pas un attribut RFC 2109 valide.
Modifié dans la version 3.5: une erreur est levée pour les clés invalides.
- Morsel.copy(value)¶
Renvoie une copie superficielle de l'objet Morsel.
Modifié dans la version 3.5: renvoie un objet Morsel au lieu d'un
dict
.
- Morsel.setdefault(key, value=None)¶
Lève une erreur si la clé n'est pas un attribut RFC 2109 valide, sinon fonctionne de la même manière que
dict.setdefault()
.
Exemple¶
L'exemple suivant montre comment utiliser le module http.cookies
.
>>> from http import cookies
>>> C = cookies.SimpleCookie()
>>> C["fig"] = "newton"
>>> C["sugar"] = "wafer"
>>> print(C) # generate HTTP headers
Set-Cookie: fig=newton
Set-Cookie: sugar=wafer
>>> print(C.output()) # same thing
Set-Cookie: fig=newton
Set-Cookie: sugar=wafer
>>> C = cookies.SimpleCookie()
>>> C["rocky"] = "road"
>>> C["rocky"]["path"] = "/cookie"
>>> print(C.output(header="Cookie:"))
Cookie: rocky=road; Path=/cookie
>>> print(C.output(attrs=[], header="Cookie:"))
Cookie: rocky=road
>>> C = cookies.SimpleCookie()
>>> C.load("chips=ahoy; vienna=finger") # load from a string (HTTP header)
>>> print(C)
Set-Cookie: chips=ahoy
Set-Cookie: vienna=finger
>>> C = cookies.SimpleCookie()
>>> C.load('keebler="E=everybody; L=\\"Loves\\"; fudge=\\012;";')
>>> print(C)
Set-Cookie: keebler="E=everybody; L=\"Loves\"; fudge=\012;"
>>> C = cookies.SimpleCookie()
>>> C["oreo"] = "doublestuff"
>>> C["oreo"]["path"] = "/"
>>> print(C)
Set-Cookie: oreo=doublestuff; Path=/
>>> C = cookies.SimpleCookie()
>>> C["twix"] = "none for you"
>>> C["twix"].value
'none for you'
>>> C = cookies.SimpleCookie()
>>> C["number"] = 7 # equivalent to C["number"] = str(7)
>>> C["string"] = "seven"
>>> C["number"].value
'7'
>>> C["string"].value
'seven'
>>> print(C)
Set-Cookie: number=7
Set-Cookie: string=seven