Django前后端分离

  1. 分离常见的问题

    1. HTTP无状态
      token
    2. 前端JS跨域问题
      csrf
    3. SPA网站是否会影响SEO(搜索引擎优化)效果
      是 跪舔流解决
  2. 哈希算法三大特点

    1. 不可逆
    2. 定长
    3. 雪崩 – 输入修改一个字节 串就会变。
  3. JWT
    有三部分组成。
    header

    {'alg':'HS256','typ':'JWT'}
    alg  :  算法,默认为HS256
    typ  :  默认JWT
    

    payload
    分为公共声明和私有声明。

     {'exp':'xxx','iss':'xxx'}
     1. 公共声明
     	exp  过期时间
     	nbf  生效时间  ---不常用
     	iss  签发者
     	aud  签发面向群体
     	iat  创建时间
     2. 私有声明
     	用户可以根据业务需要添加自己的标识,
    
  4. 安装Django-cors-headers
    解压----进入文件夹
    python setup. py install

  5. 前端实现逻辑

    1. 用户请求到该页面壶,JS立刻发出异步请求【跨域】至或书单服务器
    2. 后端服务器返回JSON数据
    3. JS根据或书单返回数据进行动态渲染页面
  6. RESTful

    1. URL出现的词尽量避免使用动词,尽可能使用名词。
    2. HTTP对应的method去触发URL代表的资源状态。
      1. GET:拿数据
      2. POST:创建资源数据
      3. PUT/PATCH:更新数据(全部/局部)
      4. DELETE:删除数据
    3. 例子:
      GET /user ; POST /token ;
  7. Django中提取token的值。

     request.META.get('HTTP_AUTHORIZATION')
    
  8. Django中cors的设置

    1. 安装django-cors-headers官网 https://pypi.org/project/django-cors-headers/

    2. 直接pip 将把django升级到2.0以上,强烈建议用离线安装方式
      配置流程

      1,INSTALLED_APPS 中添加 corsheaders
      2,MIDDLEWARE 中添加corsheaders.middleware.CorsMiddleware位置尽量靠前,
      官方建议‘django.middleware.common.CommonMiddleware’ 上方
      3,CORS_ORIGIN_ALLOW_ALL 布尔值 如果为True 白名单不启用
      4,CORS_ORIGIN_WHITELIST =[
      		"https://example.com"
      		]	当CORS_ORIGIN_ALLOW_ALL为False时。填写可以访问的名单
      5, CORS_ALLOW_METHODS = (
          'DELETE',
          'GET',
          'OPTIONS',
          'PATCH',
          'POST',
          'PUT',
      )
      
      
      6, CORS_ALLOW_HEADERS = (
          'accept-encoding',
          # 涉及到前端给后端发token的时候。放在request.authorization
          'authorization',
          'content-type',
          'dnt',
          'origin',
          'user-agent',
          # x- 表示HTTP协议意外的请求头
          'x-csrftoken',
          'x-requested-with',
      )
      
      # 关掉URL自动补  /       
      7, APPEND_SLASH = False
      
  9. Django中RESTful

    1. 资源
      网络上的一个实体, 并且每个资源都有一个独一无二得URI与之对应;获取资源-直接访问URI即可
    2. 状态转化(State Transfer)
      访问一个URI即发生了一次 客户端和服务端得交互;此次交互将会涉及到数据和状态得变化客户端需要通过某些方式触发具体得变化 - HTTPmethod 如 GET, POST,PUT,PATCH,DELETE 等
    3. RESTful的特征
      1. 每一个URI代表一种资源
      2. 客户端和服务器端之前传递着资源的某种表现
      3. 客户端通过HTTP的几个动作 对 资源进行操作 - 发生‘状态转化’
    4. 如何设计符合RESTful 特征的API
      1. 协议 - http/https

      2. 域名:
        域名中体现出api字样,如
        https:/ /api.example.com
        or
        https:/ /example.org/api/

      3. 版本:
        https:/ /api.example.com/v1/

      4. 路径 -路径中避免使用动词,资源用名词表示,案例如下
        https:/ /api.example.com/v1/users
        https:/ /api.example.com/v1/animals

      5. HTTP动词语义
        GET(SELECT):从服务器取出资源(一项或多项)。
        POST(CREATE):在服务器新建一个资源。
        PUT(UPDATE):在服务器更新资源(客户端提供改变后的完整资源)。
        PATCH(UPDATE):在服务器更新资源(客户端提供改变的属性)。
        DELETE(DELETE):从服务器删除资源。

         GET /zoos:列出所有动物园
         POST /zoos:新建一个动物园
         GET /zoos/ID:获取某个指定动物园的信息
         PUT /zoos/ID:更新某个指定动物园的信息(提供该动物园的全部信息)
         PATCH /zoos/ID:更新某个指定动物园的信息(提供该动物园的部分信息)
         DELETE /zoos/ID:删除某个动物园
         GET /zoos/ID/animals:列出某个指定动物园的所有动物
         DELETE /zoos/ID/animals/ID:删除某个指定动物园的指定动物
        
      6. 巧用查询字符串

         ?limit=10:指定返回记录的数量
         ?offset=10:指定返回记录的开始位置。
         ?page=2&per_page=100:指定第几页,以及每页的记录
         数。
         ?sortby=name&order=asc:指定返回结果按照哪个属性排
         序,以及排序顺序。
         ?type_id=1:指定筛选条件
        
      7. 返回结果
        根据HTTP 动作的不同,返回结果的结构也有所不同

         GET	 /users:返回资源对象的列表(数组)
         GET	 /users/guoxiaonao:返回单个资源对象
         POST	 /users:返回新生成的资源对象
         PUT	/users/<username>:返回完整的资源对象
         PATCH	 /users/<username>:返回完整的资源对象
         DELETE	 /users/<username>:返回一个空文档
        
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值