【Django5】Http请求&HttpRequest请求类

阿树梢

已于 2024-07-30 14:01:51 修改

阅读量662

点赞数 13

分类专栏： Django 文章标签： django http python

于 2024-07-16 13:03:36 首次发布

本文链接：https://blog.csdn.net/sishihao/article/details/140456975

版权

Django 专栏收录该内容

15 篇文章 0 订阅

订阅专栏

系列文章目录

第一章 Django使用的基础知识
 第二章 setting.py文件的配置
 第三章路由的定义与使用
 第四章视图的定义与使用
 第五章二进制文件下载响应
第六章 Http请求&HttpRequest请求类
第七章会话管理（Cookies&Session）
第八章文件上传实现
 第九章多种视图view
第十章 Django5模板引擎
 第十一章模型定义与使用
 第十二章 ORM执行SQL语句和事务
 第十三章表单定义与使用
 第十四章内置Admin系统
 第十五章内置Auth认证系统

什么是Http？

超文本传输协议（Hypertext Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。

当在浏览器上访问某个网址时，其实质是向网站发送一个HTTP请求，HTTP请求分为8种请求方式，每种请求方式的说明如下：

请求方式	说明
OPTIONS	返回服务器针对特定资源所支持的请求方法
GET	向特定资源发出请求（访问网页）
POST	向指定资源提交数据处理请求（提交表单、上传文件)
PUT	向指定资源位置上传数据内容
DELETE	请求服务器删除request-URL所标示的资源
HEAD	与GET请求类似，返回的响应中没有具体内容，用于获取报头
TRACE	回复和显示服务器收到的请求，用于测试和诊断
CONNECT	HTTP/1.1协议中能够将连接改为管道方式的代理服务器

在上述的HTTP请求方式里，最基本的是GET请求和POST 请求，网站开发者关心的也只有GET请求和POST请求。GET请求和 POST请求是可以设置请求参数的，两者的设置方式如下:

GET请求的请求参数是在路由地址后添加“?”和参数内容，参数内容以key=value 形式表示，等号前面的是参数名，后面的是参数值，如果涉及多个参数，每个参数之间就使用“&”隔开，如127.0.0.1:8000/?name=woshisishihao&pw=123456。
POST请求的请求参数一般以表单的形式传递，常见的表单使用HTML的 form标签，并且form标签的method 属性设为POST.

Http请求类

在Django5中，Http请求信息都被封装到了HttpRequest类中。

HttpRequest类的常用属性如下：

COOKIE:获取客户端（浏览器）的Cookie信息，以字典形式表示，并且键值对都是字符串类型。
FILES: django.http.request.QueryDict对象，包含所有的文件上传信息。
GET:获取GET请求的请求参数，它是django.http.request.QueryDict对象，操作起来类似于字典。
POST:获取POST请求的请求参数，它是django.http.request.QueryDict对象，操作起来类似于字典。
META:获取客户端（浏览器）的请求头信息，以字典形式存储。
method:获取当前请求的请求方式(GET请求或POST请求).
path:获取当前请求的路由地址。
session:一个类似于字典的对象，用来操作服务器的会话信息，可临时存放用户信息。
user:当 Django启用AuthenticationMiddleware中间件时才可用。它的值是内置数据模型User的对象，表示当前登录的用户。如果用户当前没有登录，那么user将设为django.contrib.auth.models.AnonymousUser的一个实例。

HttpRequest类常用方法如下：

is_secure():是否是采用HTTPS协议。
get_host():获取服务器的域名。如果在访问的时候设有端口，就会加上端口号，如127.0.0.1:8000。
get_full path():返回路由地址。如果该请求为GET请求并且设有请求参数，返回路由地址就会将请求参数返回，如/?name=woshisishihao&pw=123456

实例代码

views.py里代码为：

def get_test(request):
    """
    get请求测试
    :param request:
    :return:
    """
    print("request.method ="+request.method)  # 请求方式
    print("------------------------------")
    # 常用属性
    print("request.content_type ="+request.content_type)
    print("------------------------------")
    print("request.content_params =")
    print(request.content_params)
    print("------------------------------")
    print("request.COOKIES =")
    print(request.COOKIES)
    print("------------------------------")
    print("request.scheme ="+request.scheme)
    print("------------------------------")
    # 常用方法
    print("request.is_secure() =")
    print(request.is_secure())
    print("------------------------------")
    print("request.get_host() ="+request.get_host())
    print("------------------------------")
    print("request.get_full_path() ="+request.get_full_path())
    print("------------------------------")
    print("request.GET.get=")
    print(request.GET.get("name"))
    print(request.GET.get("pwd"))
    print(request.GET.get("default", "默认值"))
    print("------------------------------")
    return HttpResponse("get请求测试")


def post_test(request):
    """
    post请求测试
    :param request:
    :return:
    """
    print(request.method)  # 请求方式
    print("------------------------------")
    print(request.POST.get("name"))
    print(request.POST.get("pwd"))
    print(request.POST.get("默认值", "default"))
    return HttpResponse("post请求测试")

def http_test (request):
    return render(request, 'http.html')

urls.py代码为：

urlpatterns = [
    path('get_test', helloWorld.views.get_test),
    path('post_test', helloWorld.views.post_test),
    path('http_test',helloWorld.views.http_test),
]

在templates模板中创建http.html文件

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>HTTP</title>
</head>
<body>

<a href="/get_test?name=woshisishihao&pwd=123456" target="_blank">http get请求测试</a><br>
<form action="/post_test" method="post">
    {% csrf_token %}
    <input type="text" name="name" ><br>
    <input type="text" name="pwd" ><br>
    <input type="submit" value="提交">
</form>
</body>
</html>

运行测试

GET测试

运行测试http://127.0.0.1:8000/http_test

在这里插入图片描述
点击get请求
跳转到网页并在控制台打印输出了如下内容：

这些都是写在views里的函数get_test中关于request的一些常用属性和常用方法。并且还通过了request.GET.get获取到了路由中的参数（字典键值获取）。

POST测试

访问http://127.0.0.1:8000/http_test
在这里插入图片描述

控制台输出如下内容
在这里插入图片描述
这里通过了request.POST.get获取到了表单的参数

注意
如果在http.html中未加入

    {% csrf_token %}

则会报错
在这里插入图片描述

跨站点请求伪造保护
CSRF 中间件和模板标签提供易于使用的保护，防止跨站点请求伪造。当恶意网站包含链接、表单按钮或一些 JavaScript，旨在使用登录用户的凭据在您的网站上执行某些操作谁在其浏览器中访问恶意网站。一种相关的攻击类型， “login CSRF”，攻击站点诱骗用户的浏览器登录具有其他人凭据的网站也包括在内。

对 CSRF 攻击的第一道防御措施是确保 GET 请求（以及其他 RFC 9110#section-9.2.1）定义的“安全”方法没有副作用。然后，通过“不安全”方法（例如 POST、PUT 和 DELETE）发出的请求可以是受如何使用 Django 的 CSRF 保护中概述的步骤进行保护。
具体内容可以看https://docs.djangoproject.com/en/5.0/ref/csrf/

阿树梢

关注

13
点赞
踩
23

收藏

觉得还不错? 一键收藏
0
评论
【Django5】Http请求&HttpRequest请求类

超文本传输协议（Hypertext Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求方式说明OPTIONS返回服务器针对特定资源所支持的请求方法GET向特定资源发出请求（访问网页）POST向指定资源提交数据处理请求（提交表单、上传文件)PUT向指定资源位置上传数据内容DELETE请求服务器删除request-URL所标示的资源HEAD。
复制链接

扫一扫