python - Tornado 创建一个过期时间小于 1 天的安全 Cookie

Question

我正在使用 Tornado 的 Secure Cookie实现用户 session 的功能。 set_secure_cookie 函数使我们能够创建一个 Cookie，其中 cookie 过期的下限可以设置为 1 天。现在，我需要在一小时内使这些安全 cookie 过期。我可以轻松实现吗？

一种解决方案是在 cookie 值上附加一个时间戳。例如，如果 cookie 值是我的用户 ID(例如 1)，那么我可以创建一个类似 1_{current datetime} 的 cookie。稍后验证时，我可以拆分 cookie 值并检查 underscore character 之后的日期时间是否在当前时间之前不少于 1 小时。这听起来对我来说可以接受，因为用户无法修改 Tornado 的安全 Cookie。

但是，还有比这更优雅的解决方案吗？

Answer 1

使用十进制天数。 12小时、0.5天等

实际代码是做什么的

datetime.datetime.utcnow() + datetime.timedelta(days=expires_days)

timedelta 将所有内容转换为秒，因此小数日期 0.4 几乎是一个小时。

使用get_secure_cookie读取cookie时也要注意。阅读时，您应该将相同的值传递给 max_age_days。