Django-rest-framework 04(实例:用户与地址级联、节流)

1、新建一个项目REST02

新建项目REST02
在这里插入图片描述
init.py,安装驱动
(这里如果pymysql显红,可能是没有安装,安装:pip install pymysql)
在这里插入图片描述

1.1、setting配置

配置django-rest-framework
(如果没有安装,先安装:pip install djangorestframework)
在这里插入图片描述配置数据库
(django原本的可能是sqlite。这里我们改成mysql)
这里面包含了我自己的数据库账号密码,还有表名,记得修改
在这里插入图片描述
配置缓存
安装redis:pip install django_redis
在这里插入图片描述
安装好之后配置
在这里插入图片描述

CACHES = {
    'default': {
        'BACKEND': 'django_redis.cache.RedisCache',
        'LOCATION': 'redis://127.0.0.1:6379/1',
        'OPTIONS': {
            'CLIENT_CLASS': 'django_redis.client.DefaultClient',
        },
        'TIMEOUT': 60 * 60 * 2
    }
}

配置好之后记得启动redis:redis-server.exe redis.windows.conf

(如果计算机里没有下载redis参考:https://blog.csdn.net/a__int__/article/details/103648033)

在这里插入图片描述
redis启动后这个cmd窗口不要关闭,关了redis就关闭了

1.2、数据库和迁移

登录
在这里插入图片描述
创建数据库(表名记得和setting里的表名一致)
在这里插入图片描述
迁移

python manage.py migrate

如果迁移过程出现问题参考:
https://blog.csdn.net/a__int__/article/details/103837018

注意,刚建的工程迁移出现问题一般是版本问题引起的

登陆mysql可视化工具
在这里插入图片描述
在这里插入图片描述

登陆时点测试如果出现问题,参考:
https://www.cnblogs.com/zzliu/p/10806854.html
https://www.cnblogs.com/jcxioo/p/11606044.html

在这里插入图片描述

1.3、新建一个App

	python manage.py startapp App

2、开始写代码

2.1、创建用户和地址两个表

用户和地址是一对多关系
App/models.py

from django.db import models


class User(models.Model):
    u_name = models.CharField(max_length=16, unique=True)
    u_password = models.CharField(max_length=256)


class Address(models.Model):
    a_address = models.CharField(max_length=128)
    a_user = models.ForeignKey(User, on_delete=models.CASCADE, null=True, blank=True)

迁移

python manage.py makemigrations
python manage.py migrate

迁移出现问题参考: https://blog.csdn.net/a__int__/article/details/103837018

2.2、创建序列化器

新建序列化器serializers.py
在这里插入图片描述

from App.models import User, Address
from rest_framework import serializers


class UserSerializer(serializers.HyperlinkedModelSerializer):
    class Meta:
        model = User
        fields = ('url', 'id', 'u_name', 'u_password')


class AddressSerializer(serializers.HyperlinkedModelSerializer):
    class Meta:
        model = Address
        fields = ('url', 'id', 'a_address')


视图函数App/views.py
在这里插入图片描述

import uuid
from App.models import User
from App.serializers import UserSerializer
from django.core.cache import cache
from rest_framework import exceptions
from rest_framework.generics import CreateAPIView
from rest_framework.response import Response


class UserAPIView(CreateAPIView):
    serializer_class = UserSerializer
    queryset = User.objects.all()

    def post(self, request, *args, **kwargs):
        action = request.query_params.get('action')
        if action == 'login':
            u_name = request.data.get('u_name')
            u_password = request.data.get('u_password')
            try:
                user = User.objects.get(u_name=u_name)
                if user.u_password != u_password:
                    # AuthenticationFailed认证失败
                    raise exceptions.AuthenticationFailed
                token = uuid.uuid4().hex
                cache.set(token, user.id, timeout=60*60)
                data = {
                    "msg": "登录成功",
                    "status": 200,
                    "token": token,
                }
                return Response(data)
            except User.DoesNotExist:
                raise exceptions.NotFound

        if action == 'register':
            return self.create(request, *args, **kwargs)
        else:
            raise exceptions.ParseError

创建路由App/urls.py
在这里插入图片描述
在根路由REST02/urls.py分配
在这里插入图片描述

2.3、测试接口是否可用

运行
在这里插入图片描述
打开postman工具,对接口进行测试
注册一个用户
在这里插入图片描述
登录
在这里插入图片描述

3、级联查询

3.1、地址接口

视图(添加创建和查询的视图类)
在这里插入图片描述
路由(添加地址的路由)
在这里插入图片描述

    path('address/', views.AddressAPIView.as_view(
        {
            'post': 'create',
        }
    )),
    re_path('address/(?P<pk>\d+)/', views.AddressAPIView.as_view(
        {
            'get': 'retrieve',
        }), name='address-detail'),

运行并测试
在这里插入图片描述

3.2、地址权限、认证

新建认证类auth.py (认证只有登录的用户才能添加地址)
在这里插入图片描述
新建权限类permissions.py
在这里插入图片描述

from App.models import User
from rest_framework.permissions import BasePermission


class RequireLoginPermission(BasePermission):
    def has_permission(self, request, view):
        return isinstance(request.user, User)

在视图里加上认证和权限

# 注意,上面张截图的代码有写错,以下面代码为准
    # 认证
    authentication_classes = (LoginAuthentication,)
    # 权限
    permission_classes = (RequireLoginPermission,)

尝试访问
例:没有访问权限
在这里插入图片描述
例:登陆后,成功访问
在这里插入图片描述
在这里插入图片描述
查看数据库:数据成功入库(目前还没有级联用户)
在这里插入图片描述

3.3、级联

在这里插入图片描述

    # 重写create方法
    def create(self, request, *args, **kwargs):
        serializer = self.get_serializer(data=request.data)
        serializer.is_valid(raise_exception=True)
        self.perform_create(serializer)
        headers = self.get_success_headers(serializer.data)

		# 地址级联用户
        user = request.user
        a_id = serializer.data.get('id')
        address = Address.objects.get(pk=a_id)
        address.a_user = user
        address.save()

        return Response(serializer.data, status=status.HTTP_201_CREATED, headers=headers)

测试
在这里插入图片描述
先登录一个用户
在这里插入图片描述
新建一个地址
在这里插入图片描述
查看数据库是否级联成功
在这里插入图片描述

3.4、获取用户对应的地址列表

在路由里添加get方法
在这里插入图片描述
视图:重写父类的list方法
在这里插入图片描述

    # list,该方法可以返回对象列表
    # 这里我们重写list,使其返回的地址列表只能是当前登录用户的
    def list(self, request, *args, **kwargs):
        # 获取当前用户的地址
        queryset = self.filter_queryset(self.queryset.filter(a_user=request.user))
        page = self.paginate_queryset(queryset)
        if page is not None:
            serializer = self.get_serializer(page, many=True)
            return self.get_paginated_response(serializer.data)
        serializer = self.get_serializer(queryset, many=True)
        return Response(serializer.data)

测试:
先查看数据库里用户和地址表
在这里插入图片描述
在这里插入图片描述
登录用户qqq,获取地址列表
在这里插入图片描述

3.5、给User加上权限

给User加上权限(使得当前用户只能获取自己的信息)
在这里插入图片描述

    # 认证
    authentication_classes = (LoginAuthentication,)
    # 权限
    permission_classes = (RequireLoginPermission,)

    def retrieve(self, request, *args, **kwargs):
        if kwargs.get('pk') != str(request.user.id):
            # 如果当前请求的id不等于查询的id无法获取数据,返回认证失败
            raise exceptions.AuthenticationFailed
        instance = self.get_object()
        serializer = self.get_serializer(instance)
        return Response(serializer.data)

测试:
先登录一个用户
在这里插入图片描述
访问
在这里插入图片描述

3.6、查询用户,显示该所有的地址

序列化器(注意:这里我把UserSerializer和AddressSerializer上下交换了位置)
在这里插入图片描述

# 这是目前序列化器里所有代码

from App.models import User, Address
from rest_framework import serializers


class AddressSerializer(serializers.HyperlinkedModelSerializer):
    class Meta:
        model = Address
        fields = ('url', 'id', 'a_address')


class UserSerializer(serializers.HyperlinkedModelSerializer):
    # 因为模型里address设置了外键user,所以address有一个隐性属性address_set
    address_set = AddressSerializer(many=True,read_only=True)

    class Meta:
        model = User
        fields = ('url', 'id', 'u_name', 'u_password', 'address_set')


测试
先登录
在这里插入图片描述
访问
在这里插入图片描述

4、节流

自己写一个节流类,新建节流类throttles.py
在这里插入图片描述

from App.models import User
from rest_framework.throttling import SimpleRateThrottle


# 继承自rest_framework.throttling的SimpleRateThrottle
class UserRateThrottle(SimpleRateThrottle):

    # 相当于这个节流的名字,可以添加到在setting配置里面
    scope = 'user'

    # 重写get_cache_key方法
    def get_cache_key(self, request, view):
        if isinstance(request.user, User):
            ident = request.auth
        else:
            ident = self.get_ident(request)

        return self.cache_format % {
            'scope': self.scope,
            'ident': ident
        }

在setting里面配置REST_FRAMEWORK
在这里插入图片描述

REST_FRAMEWORK = {
    'DEFAULT_THROTTLE_CLASSES': (
        # from rest_framework.throttling import UserRateThrottle
        # UserRateThrottle,
        # 这里我们用自己写的throttles,上面注释里的是rest_framework自带的
        'App.throttles.UserRateThrottle',
    ),
    'DEFAULT_THROTTLE_RATES': {
        # 5/m 一分钟5次限流
        'user': '5/m',
    }
}

测试
登录一个用户
在这里插入图片描述
访问
在这里插入图片描述
这里我们限流的是每分钟访问5次,我们访问6次试试
在这里插入图片描述
除了可以单独在节流文件里面控制节流,还可以在视图函数里面控制节流
视图
在这里插入图片描述
如上截图例,这样就对UserAPIView这个视图类进行了节流
在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Django-rest-framework 中,认证和权限是非常重要的概念。本篇文章将介绍如何实现用户注册、超级用户、认证和权限。 1. 用户注册 首先,我们需要在 models.py 文件中创建一个用户模型: ```python from django.db import models from django.contrib.auth.models import AbstractUser class User(AbstractUser): email = models.EmailField(unique=True) ``` 然后,我们需要创建一个序列化器(serializer)来对 User 模型进行序列化和反序列化操作。在 serializers.py 文件中创建以下代码: ```python from rest_framework import serializers from .models import User class UserSerializer(serializers.ModelSerializer): password = serializers.CharField(write_only=True) class Meta: model = User fields = ('id', 'username', 'email', 'password') def create(self, validated_data): user = User.objects.create( username=validated_data['username'], email=validated_data['email'] ) user.set_password(validated_data['password']) user.save() return user ``` 在上面的代码中,我们将密码字段标记为 write_only,这意味着在序列化过程中不会返回该字段的值。在 create 方法中,我们使用 Django 的内置 create_user 方法创建用户。 接下来,我们需要创建一个视图(view)来处理用户注册。在 views.py 中添加以下代码: ```python from rest_framework import generics from rest_framework.permissions import AllowAny from .serializers import UserSerializer class UserCreateView(generics.CreateAPIView): queryset = User.objects.all() serializer_class = UserSerializer permission_classes = (AllowAny,) ``` 在上述代码中,我们使用 generics.CreateAPIView 来创建一个视图,该视图将使用 UserSerializer 进行序列化和反序列化操作。permission_classes 设置为 AllowAny 表示任何人都可以访问该视图。 现在,我们需要在 urls.py 文件中添加以下路由: ```python from django.urls import path from .views import UserCreateView urlpatterns = [ path('users/', UserCreateView.as_view(), name='user_create'), ] ``` 现在,你可以通过访问 /users/ 来创建新用户了。 2. 超级用户 在 Django 中,超级用户是一个拥有所有权限的用户。在 Django-rest-framework 中,我们可以使用命令行来创建超级用户。 打开命令行,进入项目目录,然后运行以下命令: ``` python manage.py createsuperuser ``` 按照提示输入用户名、电子邮件和密码。完成后,你就可以使用超级用户登录到 Django-rest-framework 管理界面了。 3. 认证 在 Django-rest-framework 中,认证是指确定用户身份的过程。Django-rest-framework 提供了多种认证方式,例如基于 Token 的认证、基于 Session 的认证、OAuth 1/2 认证等。 在本例中,我们将使用基于 Token 的认证。首先,我们需要在 settings.py 文件中添加以下代码: ```python REST_FRAMEWORK = { 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework.authentication.TokenAuthentication', ), } ``` 在上述代码中,我们将 TokenAuthentication 添加到默认的认证类列表中。 接下来,我们需要在 views.py 文件中创建一个视图来获取用户 Token。添加以下代码: ```python from rest_framework.authtoken.views import ObtainAuthToken from rest_framework.authtoken.models import Token class ObtainTokenView(ObtainAuthToken): def post(self, request, *args, **kwargs): response = super(ObtainTokenView, self).post(request, *args, **kwargs) token = Token.objects.get(key=response.data['token']) return Response({'token': token.key}) ``` 在上述代码中,我们从 ObtainAuthToken 继承,然后重写 post 方法来返回令牌的 key 值。 现在,我们需要在 urls.py 文件中添加以下路由: ```python from django.urls import path from .views import ObtainTokenView urlpatterns = [ path('api-token-auth/', ObtainTokenView.as_view(), name='obtain_token'), ] ``` 现在,你可以通过访问 /api-token-auth/ 来获取用户的 Token 了。 4. 权限 在 Django-rest-framework 中,权限是指控制用户访问 API 的方式。Django-rest-framework 提供了多种权限类,例如基于用户身份、基于请求方法、基于对象等。 在本例中,我们将使用基于对象的权限。首先,我们需要在 models.py 文件中添加以下代码: ```python class Post(models.Model): title = models.CharField(max_length=200) content = models.TextField() author = models.ForeignKey(User, on_delete=models.CASCADE) def __str__(self): return self.title ``` 在上面的代码中,我们创建了一个 Post 模型,它包含标题、内容和作者字段。 接下来,我们需要在 serializers.py 文件中添加以下代码: ```python class PostSerializer(serializers.ModelSerializer): class Meta: model = Post fields = ('id', 'title', 'content', 'author') ``` 在上述代码中,我们创建了一个 PostSerializer,用于对 Post 模型进行序列化和反序列化操作。 接下来,我们需要在 views.py 文件中添加以下代码: ```python from rest_framework import generics, permissions from .models import Post from .serializers import PostSerializer class PostCreateView(generics.CreateAPIView): queryset = Post.objects.all() serializer_class = PostSerializer permission_classes = (permissions.IsAuthenticated,) def perform_create(self, serializer): serializer.save(author=self.request.user) class PostListView(generics.ListAPIView): queryset = Post.objects.all() serializer_class = PostSerializer class PostDetailView(generics.RetrieveUpdateDestroyAPIView): queryset = Post.objects.all() serializer_class = PostSerializer permission_classes = (permissions.IsAuthenticated,) def perform_update(self, serializer): serializer.save(author=self.request.user) def perform_destroy(self, instance): if instance.author == self.request.user: instance.delete() else: raise PermissionDenied('You are not allowed to delete this post.') ``` 在上述代码中,我们创建了 PostCreateView、PostListView 和 PostDetailView 三个视图。PostCreateView 和 PostDetailView 实现了创建、更新和删除 Post 对象,PostListView 实现了获取 Post 列表。 在 PostCreateView 和 PostDetailView 中,我们设置了 permission_classes,表示只有登录用户才能访问这些视图。在 perform_create 和 perform_update 方法中,我们为 Post 对象设置了作者。 在 PostDetailView 中,我们还重写了 perform_destroy 方法来检查删除 Post 对象的权限。如果当前用户不是该 Post 对象的作者,则会引发 PermissionDenied 异常。 最后,在 urls.py 文件中添加以下路由: ```python from django.urls import path from .views import UserCreateView, ObtainTokenView, PostCreateView, PostListView, PostDetailView urlpatterns = [ path('users/', UserCreateView.as_view(), name='user_create'), path('api-token-auth/', ObtainTokenView.as_view(), name='obtain_token'), path('posts/', PostCreateView.as_view(), name='post_create'), path('posts/list/', PostListView.as_view(), name='post_list'), path('posts/<int:pk>/', PostDetailView.as_view(), name='post_detail'), ] ``` 现在,你可以通过访问 /posts/ 来创建新的 Post 对象,并使用 /posts/list/ 和 /posts/<int:pk>/ 来获取和修改 Post 对象了。注意,只有登录用户才能访问这些视图。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值