rest_framework-00-规范-APIview源码解析-认证
rest_framework-00-规范-APIview源码解析-认证
规范
支付宝:
接口开发
订单api----order
方式1:缺点:如果有10张表,则需要40个url.
urls.py
views.py
缺点:如果有10张表,则需要40个url. 接下来就出现了resrful 规范,比较简洁
方式2:resrful 规范(建议) url简洁了,只有一条。
1. 根据method不同做不同的操作,示例:基于FBV:
urls.py
views.py
2. 根据method不同做不同的操作,示例:基于CBV:
urls.py:
views.py:
settings.py
运行结果:
代码:
a. 接口开发urlpatterns = [# url(r'^admin/', admin.site.urls),url(r'^get_order/', views.get_order),url(r'^add_order/', views.add_order),url(r'^del_order/', views.del_order),url(r'^update_order/', views.update_order),]def get_order(request):return HttpResponse('')def add_order(request):return HttpResponse('')def del_order(request):return HttpResponse('')def update_order(request):return HttpResponse('')b. restful 规范(建议)1. 根据method不同做不同的操作,示例:基于FBV:urlpatterns = [url(r'^order/', views.order),]def order(request):if request.method == 'GET':return HttpResponse('获取订单')elif request.method == 'POST':return HttpResponse('创建订单')elif request.method == 'PUT':return HttpResponse('更新订单')elif request.method == 'DELETE':return HttpResponse('删除订单')基于CBV:urlpatterns = [url(r'^order/', views.OrderView.as_view()),]class OrderView(View):def get(self,request,*args,**kwargs):return HttpResponse('获取订单')def post(self,request,*args,**kwargs):return HttpResponse('创建订单')def put(self,request,*args,**kwargs):return HttpResponse('更新订单')def delete(self,request,*args,**kwargs):return HttpResponse('删除订单')
api接口方式
2.django rest framework规范有哪些?
10个规则:
1.https 、2.域名、3.版本、4.名词、method请求方式、过滤条件、状态码、错误值、返回结果、Hypermedia API链接
注意:推荐使用CBV
- API与用户的通信协议,总是使用HTTPs协议。
- 域名
- https://api.example.com 尽量将API部署在专用域名(会存在跨域问题)
- https://example.org/api/ API很简单
- 版本
- URL,如:https://api.example.com/v1/
- 请求头 跨域时,引发发送多次请求
- 路径,视网络上任何东西都是资源,均使用名词表示(可复数)
- https://api.example.com/v1/zoos
- https://api.example.com/v1/animals
- https://api.example.com/v1/employees
- method
- GET :从服务器取出资源(一项或多项)
- POST :在服务器新建一个资源
- PUT :在服务器更新资源(客户端提供改变后的完整资源)
- PATCH :在服务器更新资源(客户端提供改变的属性)
- DELETE :从服务器删除资源
- 过滤,通过在url上传参的形式传递搜索条件
- https://api.example.com/v1/zoos?limit=10:指定返回记录的数量
- https://api.example.com/v1/zoos?offset=10:指定返回记录的开始位置
- https://api.example.com/v1/zoos?page=2&per_page=100:指定第几页,以及每页的记录数
- https://api.example.com/v1/zoos?sortby=name&order=asc:指定返回结果按照哪个属性排序,以及排序顺序
- https://api.example.com/v1/zoos?animal_type_id=1:指定筛选条件
- 状态码
200 OK - [GET]:服务器成功返回用户请求的数据,该操作是幂等的(Idempotent)。
201 CREATED - [POST/PUT/PATCH]:用户新建或修改数据成功。
202 Accepted - [*]:表示一个请求已经进入后台排队(异步任务)
204 NO CONTENT - [DELETE]:用户删除数据成功。
400 INVALID REQUEST - [POST/PUT/PATCH]:用户发出的请求有错误,服务器没有进行新建或修改数据的操作,该操作是幂等的。
401 Unauthorized - [*]:表示用户没有权限(令牌、用户名、密码错误)。
403 Forbidden - [*] 表示用户得到授权(与401错误相对),但是访问是被禁止的。
404 NOT FOUND - [*]:用户发出的请求针对的是不存在的记录,服务器没有进行操作,该操作是幂等的。
406 Not Acceptable - [GET]:用户请求的格式不可得(比如用户请求JSON格式,但是只有XML格式)。
410 Gone -[GET]:用户请求的资源被永久删除,且不会再得到的。
422 Unprocesable entity - [POST/PUT/PATCH] 当创建一个对象时,发生一个验证错误。
500 INTERNAL SERVER ERROR - [*]:服务器发生错误,用户将无法判断发出的请求是否成功。更多看这里:http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
def get(self,request,*args,**kwargs): ret = { 'code':1000, 'msg':'xxx' } # return HttpResponse(json.dumps(ret)) return HttpResponse(json.dumps(ret), status=201)
- 错误处理,状态码是4xx时,应返回错误信息,error当做key。
{error: "Invalid API key"
}
- 返回结果,针对不同操作,服务器向用户返回的结果应该符合以下规范。
GET /collection:返回资源对象的列表(数组)
GET /collection/resource:返回单个资源对象
POST /collection:返回新生成的资源对象
PUT /collection/resource:返回完整的资源对象
PATCH /collection/resource:返回完整的资源对象
DELETE /collection/resource:返回一个空文档
- Hypermedia API,RESTful API最好做到Hypermedia,即返回结果中提供链接,连向其他API方法,使得用户不查文档,也知道下一步应该做什么。
{"link": {"rel": "collection https://www.example.com/zoos","href": "https://api.example.com/zoos","title": "List of zoos","type": "application/vnd.yourformat+json"
}}
django rest framework框架
1.django rest framework框架的下载:
pip3 install djangorestframework
3.引出rest_framework
urls.py
views.py
2.APIview
APIView源码:
1.APIView继承了View
原生view
2、APIView类里面有dispatch方法
3、 APIView在原有的基础上,多了很多功能。request:进行了加工,是一个新的对象。
4.请求封装request = self.initialize_request(request, *args, **kwargs)(版本、认证、权限、节流、解析器)
5.认证
6.如果自己写了用户认证,就找自己的认证方法:
7.加注释、initial
8.initial
9.认证
10.request是封装后的对象了,所有user应该去APIView里面找。
11._authenticate # 循环认证类的所有对象 [BasicAuthentication对象,]
.authenticate方法检查你是否已登入。如果用户没有登入则报错。
12.接下来自己定义一个认证方法:必须有authenticate方法:如果用户没有登入,则报错。
运行结果:url没有传token值,则认证失败
url传了token,认证成功
13.认证流程加注释
0.url.as_view -》 1.self.dispatch
self.dispatch
2.initial(版本、认证、权限、节流、解析器)
3.perform_authentication 实现认证
4. from rest_framework.request import Request 方便查询user
5.获取认证对象,进行一步步的认证
认证流程:view -> dispach -> 封装Request -> initial:(版本、认证、权限、节流、解析器)-> perform_authentication 实现认证 -user -> authenticate方法
如果认证成功有(token值),request.user则有值。
认证代码:
a. 认证 - 仅使用:from django.views import Viewfrom rest_framework.views import APIViewfrom rest_framework.authentication import BasicAuthenticationfrom rest_framework import exceptionsfrom rest_framework.request import Requestclass MyAuthentication(object):def authenticate(self,request):token = request._request.GET.get('token')# 获取用户名和密码,去数据校验if not token:raise exceptions.AuthenticationFailed('用户认证失败')return ("alex",None)def authenticate_header(self,val):passclass DogView(APIView):authentication_classes = [MyAuthentication,]def get(self,request,*args,**kwargs):print(request)print(request.user)ret = {'code':1000,'msg':'xxx'}return HttpResponse(json.dumps(ret),status=201)def post(self,request,*args,**kwargs):return HttpResponse('创建Dog')def put(self,request,*args,**kwargs):return HttpResponse('更新Dog')def delete(self,request,*args,**kwargs):return HttpResponse('删除Dog')
转载于:https://www.cnblogs.com/yimiflh/p/9281172.html
rest_framework-00-规范-APIview源码解析-认证相关推荐
- Django APIView源码解析
APIView使用:luffy项目中关于APIView的使用 在Django之 CBV和FBV中,我们是分析的from django.views import View下的执行流程,以下是代码 fro ...
- 0. DRF之软件开发模式CBV源码解析
文章目录 1. Web应用模式 1.1 动/静态页面 1.2 前后端不分离 1. 3前后端分离 1.4 JSON/XML数据格式 1. json格式 2. xml格式 1.5 服务器页面后缀 2. A ...
- .Net Core 认证系统之基于Identity Server4 Token的JwtToken认证源码解析
介绍JwtToken认证之前,必须要掌握.Net Core认证系统的核心原理,如果你还不了解,请参考.Net Core 认证组件源码解析,且必须对jwt有基本的了解,如果不知道,请百度.最重要的是你还 ...
- Django的rest_framework的视图之Mixin类编写视图源码解析...
Django的rest_framework的视图之Mixin类编写视图源码解析 Mixin类编写视图 我们这里用auther表来做演示,先为auther和autherdetail写2个url 1 2 ...
- JVM类加载机制(ClassLoader)源码解析
http://blog.csdn.net/chenyi8888/article/details/7066569 其实JVM类加载机制,简单地说就是类管理,也就是我们生成的class文件. 三个步骤:装 ...
- 源码解析-Volley(转自codeKK)
Volley 源码解析 本文为 Android 开源项目源码解析 中 Volley 部分 项目地址:Volley,分析的版本:35ce778,Demo 地址:Volley Demo 分析者:grumo ...
- SpringBoot入门-源码解析(雷神)
一.Spring Boot入门 视频学习资料(雷神): https://www.bilibili.com/video/BV19K4y1L7MT?p=1 github: https://github.c ...
- JDK源码解析——Object的hashCode方法
目录 前言 说明 一.源码目录结构 (1).JDK目录 (2).hotspot目录 二.基础知识 (1).Object Header(对象头) (2).Lock(锁) 1. 无锁 => 偏向锁 ...
- libev源码解析——定时器原理
本文将回答<libev源码解析--I/O模型>中抛出的两个问题.(转载请指明出于breaksoftware的csdn博客) 对于问题1:为什么backend_poll函数需要指定超时?我们 ...
最新文章
- 皮一皮:碰到这样的领导怎么办...
- PAT (Basic Level) Practice (中文)1001 害死人不偿命的(3n+1)猜想 (15 分)
- Python之分组级运算——【transform()方法、apply()方法】
- MySQL高可用--MGR入门(1)单主/多主模式搭建
- Unity Shader: 优化GPU代码--用step()代替if else等条件语句。
- 如何造数据——分分钟变成造数据大师
- 《Joel On Software》读后
- 《软件构架实践》(六) —— 构架编档
- Eclipse 跌落“神坛”,这款 IDE 后来居上!
- SpringBoot properties和yml的区别
- ng-深度学习-课程笔记-13: 目标检测(Week3)
- 【花式】基于matlab花圣诞树【含Matlab源码 001期】
- 黑客都怎么制作外挂?C++黑客编程收集的源码集合
- xml文件中servlet映射重复问题,也是导致tomcat启动不了,出现在Java 9上运行时,需在JVM命令行参数中添加“-add opens=Java.base/Java.lang=ALL-U
- 微信公众号编辑模式下推送消息
- mysql误删除数据恢复处理
- 朱松纯:初探计算机视觉的三个源头_兼谈人工智能
- 标点符号的英语名称翻译
- 利用水文分析提取山脊线山谷线
- 物联网概论(IoT)__Chp4 传感器与无线传感网//WSN