3.视图和URL
# 1. 在从工程的urls.py中引导到创建的app时,需要使用include,同时设置命名空间,用于根据命名空间来快速地找到对应的访问的url的路径
# path('',include("weibo.urls",namespace="weibo")),
# 然后在子app中的urls中,也需要设置路径的名字,
# path(r'^index\$',index,name="index")
# 然后,使用reverse函数,可以根据路由名称,返回具体的路径,如:
from django.urls import reverse
path = reverse("weibo:index")
3.1HttpRequest对象
利用HTTP协议向服务器传参有几种途径
- 提取URL的特定部分,如/weather/beijing/2018,可以在服务器端的路由中用正则表达式截取;
- 查询字符串(query string),形如key1=value1&key2=value2;
- 请求体(body)中发送的数据,比如表单数据、json、xml;
- 在http报文的头(header)中。
绑定url与视图函数
path(r'^(?P<userid>\d+)/',user), # 以关键字参数来给函数传递参数,这样在user函数中,可以多传递一个参数,就是userid
# 2.在视图函数中,request参数的使用:
对象的属性GET、POST都是QueryDict类型的对象
与python字典不同,QueryDict类型的对象用来处理同一个键带有多个值的情况
#dict = request.GET得到的dict就是一个QueryDict
#dict中的.get('键')方法只能得到一个
#dict中的.getlist('键')根据键获取值,值以列表返回,可以获取指定键的所有值
请求体
请求体数据格式不固定,可以是表单类型字符串,可以是JSON字符串,可以是XML字符串,应区别对待。
可以发送请求体数据的请求方式有POST、PUT、PATCH、DELETE。
Django默认开启了CSRF防护,会对上述请求方式进行CSRF防护验证,在测试时可以关闭CSRF防护机制,方法为在settings.py文件中注释掉CSRF中间件,如:
# 'django.middleware.csrf.CsrfViewMiddleware', 将此项进行注释
- 前端发送的表单类型的请求体数据,可以通过request.POST属性获取,返回QueryDict对象。
- 非表单类型的请求体数据,Django无法自动解析,可以通过request.body属性获取最原始的请求体数据,自己按照请求体格式(JSON、XML等)进行解析。request.body返回bytes类型。
import json
def post_json(request):
json_str = request.body
json_str = json_str.decode() # python3.6 无需执行此步
req_data = json.loads(json_str)
print(req_data['a'])
print(req_data['b'])
return HttpResponse('OK')
请求头
可以通过request.META属性获取请求头headers中的数据,request.META为字典类型。
具体来看只需要记住一个:就是CONTENT_TYPE属性,
def get_headers(request):
print(request.META['CONTENT_TYPE'])
# Content-Type 实体头部用于指示资源的 MIME 类型 media type 。
return HttpResponse('OK')
3.2HttpResponse对象
HttpResponse(content=响应体, content_type=响应体数据类型, status=状态码)
3.3状态保持
- 浏览器请求服务器是无状态的。
- 无状态:指一次用户请求时,浏览器、服务器无法知道之前这个用户做过什么,每次请求都是一次新的请求。
- 无状态原因:浏览器与服务器是使用Socket套接字进行通信的,服务器将请求结果返回给浏览器之后,会关闭当前的Socket连接,而且服务器也会在处理页面完毕之后销毁页面对象。
- 有时需要保持下来用户浏览的状态,比如用户是否登录过,浏览过哪些商品等
- 实现状态保持主要有两种方式:
- 在客户端存储信息使用
Cookie
- 在服务器端存储信息使用
Session
- 在客户端存储信息使用
3.3.1cookie
Cookie,有时也用其复数形式Cookies,指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。Cookie最早是网景公司的前雇员Lou Montulli在1993年3月的发明。Cookie是由服务器端生成,发送给User-Agent(一般是浏览器),浏览器会将Cookie的key/value保存到某个目录下的文本文件内,下次请求同一网站时就发送该Cookie给服务器(前提是浏览器设置为启用cookie)。Cookie名称和值可以由服务器端开发自己定义,这样服务器可以知道该用户是否是合法用户以及是否需要重新登录等。服务器可以利用Cookies包含信息的任意性来筛选并经常性维护这些信息,以判断在HTTP传输中的状态。Cookies最典型记住用户名。
Cookie是存储在浏览器中的一段纯文本信息,建议不要存储敏感信息如密码,因为电脑上的浏览器可能被其它人使用。
Cookie的特点
- Cookie以键值对的格式进行信息的存储。
- Cookie基于域名安全,不同域名的Cookie是不能互相访问的,如访问www.jd.com时向浏览器中写了Cookie信息,使用同一浏览器访问baidu.com时,无法访问到www.jd.com写的Cookie信息。
- 当浏览器请求某网站时,会将浏览器存储的跟网站相关的所有Cookie信息提交给网站服务器。
3.3.2设置cookie
HttpResponse.set_cookie(cookie名, value=cookie值, max_age=cookie有效期)
- max_age单位为秒,默认为None 。如果是临时cookie,可将max_age设置为None。
def cookie(request):
response = HttpResponse('ok')
response.set_cookie('bookname1', 'python1') # 临时cookie
response.set_cookie('bookname2', 'python2', max_age=3600) # 有效期一小时
return response
3.3.3读取cookie
可以通过HttpResponse对象的COOKIES属性来读取本次请求携带的cookie值。request.COOKIES为字典类型。
def cookie(request):
cookie1 = request.COOKIES.get('bookname1')
print(cookie1)
return HttpResponse('OK')
3.3.4删除cookie
可以通过HttpResponse对象中的delete_cookie方法来删除。
response.delete_cookie('bookname2')
3.3.5 Session
Django项目默认启用Session。
可以在settings.py文件中中间件的位置进行查看。
在settings.py文件中,可以设置session数据的存储方式,可以保存在数据库、本地缓存等。
存储在数据库中,如下设置可以写,也可以不写,这是默认存储方式。
在中间件中:'django.contrib.sessions.middleware.SessionMiddleware',
在INSTALLED_APPS中,添加一项: 'django.contrib.sessions',(默认添加了的)
# 然后,在数据库中的存在的名为:django_session的一个表中,就存储的是这些信息
3.3.6session操作
通过HttpRequest对象的session属性进行会话的读写操作。
1) 以键值对的格式写session。
request.session['键']=值
2)根据键读取值。
request.session.get('键',默认值)
3)清除所有session,在存储中删除值部分。
request.session.clear()
4)清除session数据,在存储中删除session的整条数据。
request.session.flush()
5)删除session中的指定键及值,在存储中只删除某个键及对应的值。
del request.session['键']
6)设置session的有效期
request.session.set_expiry(value)
- 如果value是一个整数,session将在value秒没有活动后过期。
- 如果value为0,那么用户session的Cookie将在用户的浏览器关闭时过期。
- 如果value为None,那么session有效期将采用系统默认值, 默认为两周,可以通过在settings.py中设置SESSION_COOKIE_AGE来设置全局默认值。
3.4类视图与中间件
3.4.1类视图使用
在Django中也可以使用类来定义一个视图,称为类视图。
使用类视图可以将视图对应的不同请求方式以类中的不同方法来区别定义。
from django.views.generic import View
class RegisterView(View):
"""类视图:处理注册"""
def get(self, request):
"""处理GET请求,返回注册页面"""
return render(request, 'register.html')
def post(self, request):
"""处理POST请求,实现注册逻辑"""
return HttpResponse('这里实现注册逻辑')
类视图的好处:
- 代码可读性好
- 类视图相对于函数视图有更高的复用性 , 如果其他地方需要用到某个类视图的某个特定逻辑,直接继承该类视图即可
定义类视图需要继承自Django提供的父类View,可使用from django.views.generic import View
或者from django.views.generic.base import View
导入,定义方式如上所示。
配置路由时,使用类视图的as_view()
方法来添加。
urlpatterns = [
# 视图函数:注册
# url(r'^register/$', views.register, name='register'),
# 类视图:注册
url(r'^register/$', views.RegisterView.as_view(), name='register'),
]
3.4.2类视图的多继承重写dispatch
使用面向对象多继承的特性。
class CenterView(LoginRequireMixin,View):
# 需要注意写的继承的顺序!
def get(self,request):
return HttpResponse("OK")
def post(self,request):
return HttpResponse("OK")