-
什么是restful规范?
它是一套规范(协议),它做了一些规则,让数据交互遵循这个规则。
对我来说最明显的是他的method不同做不同的操作，之前增删改查要位数4个url。
详细:
1. https代替http,保证数据传输时安全。
2. 在url中一般要体现api标识，这样看到url就知道他是一个api。
http://www.luffycity.com/api/....（建议，因为他不会存在跨域的问题）
http://api.luffycity.com/....
假设：
前段：https://www.luffycity.com/home
后端：https://www.luffycity.com/api/
3. 在接口中要体现版本
http://www.luffycity.com/api/v1....（建议，因为他不会存在跨域的问题）
注意：版本还可以放在请求头中
http://www.luffycity.com/api/
accept: ...
4. restful也称为面向资源编程，视网络上的一切都是资源，对资源可以进行操作，所以一般资源都用名词。
http://www.luffycity.com/api/user/
5. 如果要加入一些筛选条件，可以添加在url中
http://www.luffycity.com/api/user/?page=1&type=9
6. 根据method不同做不同操作。
7. 返回给用户状态码
- 200，成功
- 300，301永久 /302临时
- 400，403拒绝 /404找不到
- 500，服务端代码错误
很多公司：
def get(self,request,*args,**kwargs):
result = {'code':1000,'data':None,'error':None}
try:
val = int('你好')
except Exception as e:
result['code'] = 10001
result['error'] = '数据转换错误'
return Response(result)
8. 返回值
GET http://www.luffycity.com/api/user/
[
{'id':1,'name':'alex','age':19},
{'id':1,'name':'alex','age':19},
]
POST http://www.luffycity.com/api/user/
{'id':1,'name':'alex','age':19}
GET http://www.luffycity.com/api/user/2/
{'id':2,'name':'alex','age':19}
PUT http://www.luffycity.com/api/user/2/
{'id':2,'name':'alex','age':19}
PATCH https//www.luffycity.com/api/user/2/
{'id':2,'name':'alex','age':19}
DELETE https//www.luffycity.com/api/user/2/
空
9. 操作异常时，要返回错误信息
{
error: "Invalid API key"
}
10. 对于下一个请求要返回一些接口：Hypermedia AP
{
'id':2,
'name':'alex',
'age':19,
'depart': "http://www.luffycity.com/api/user/30/"
} -
drf提供了那些功能?
路由
url -> UserView.as_view({"get":"list","post":'create'})
url(d+) -> UserView.as_view({"get":"retrive","patch/put/delete/})
router = routers.DefaultRouter()
router.register(r'users', views.UserView)
视图
APIView
ListAPIView/CreateAPIView
ModelViewSet
版本
局部配置
全局配置
认证
当用户发来请求时，找到认证的所有类并实例化成为对象列表，然后将对象列表封装到新的request对象中。
以后在视同中调用request.user
在内部会循环认证的对象列表，并执行每个对象的authenticate方法，该方法用于认证，他会返回两个值分别会赋值给request.user/request.auth
权限
节流，如何实现？
在缓冲存在类似于一个字典的结构：
{
用户标识：[11231212,12323123,123123123]
}
解析器，解析请求体中的数据，将其变成我们想要的格式。request.data
筛选器（过滤器）
分页
序列化，对对象或对象列表（queryset）进行序列化操作以及表单验证的功能。
渲染器 -
drf组件认证的实现过程？
from django.conf.urls import url,include
from django.contrib import admin
from . import views
urlpatterns = [
url(r'^login/$', views.LoginView.as_view()),
url(r'^order/$', views.OrderView.as_view()),
url(r'^user/$', views.UserView.as_view()),
]
import uuid
from django.shortcuts import render
from django.views import View
from django.views.decorators.csrf import csrf_exempt
from django.utils.decorators import method_decorator
from rest_framework.versioning import URLPathVersioning
from rest_framework.views import APIView
from rest_framework.response import Response
from . import models
class LoginView(APIView):
def post(self,request,*args,**kwargs):
user_object = models.UserInfo.objects.filter(**request.data).first()
if not user_object:
return Response('登录失败')
random_string = str(uuid.uuid4())
user_object.token = random_string
user_object.save()
return Response(random_string)
class MyAuthentication:
def authenticate(self, request):
"""
Authenticate the request and return a two-tuple of (user, token).
"""
token = request.query_params.get('token')
user_object = models.UserInfo.objects.filter(token=token).first()
if user_object:
return (user_object,token)
return (None,None)
class OrderView(APIView):
authentication_classes = [MyAuthentication, ]
def get(self,request,*args,**kwargs):
print(request.user)
print(request.auth)
return Response('order')
class UserView(APIView):
authentication_classes = [MyAuthentication,]
def get(self,request,*args,**kwargs):
print(request.user)
print(