-
分离常见的问题
- HTTP无状态
token - 前端JS跨域问题
csrf - SPA网站是否会影响SEO(搜索引擎优化)效果
是 跪舔流解决
- HTTP无状态
-
哈希算法三大特点
- 不可逆
- 定长
- 雪崩 – 输入修改一个字节 串就会变。
-
JWT
有三部分组成。
header{'alg':'HS256','typ':'JWT'} alg : 算法,默认为HS256 typ : 默认JWT
payload
分为公共声明和私有声明。{'exp':'xxx','iss':'xxx'} 1. 公共声明 exp 过期时间 nbf 生效时间 ---不常用 iss 签发者 aud 签发面向群体 iat 创建时间 2. 私有声明 用户可以根据业务需要添加自己的标识,
-
安装Django-cors-headers
解压----进入文件夹
python setup. py install -
前端实现逻辑
- 用户请求到该页面壶,JS立刻发出异步请求【跨域】至或书单服务器
- 后端服务器返回JSON数据
- JS根据或书单返回数据进行动态渲染页面
-
RESTful
- URL出现的词尽量避免使用动词,尽可能使用名词。
- HTTP对应的method去触发URL代表的资源状态。
- GET:拿数据
- POST:创建资源数据
- PUT/PATCH:更新数据(全部/局部)
- DELETE:删除数据
- 例子:
GET /user ; POST /token ;
-
Django中提取token的值。
request.META.get('HTTP_AUTHORIZATION')
-
Django中cors的设置
-
安装django-cors-headers官网 https://pypi.org/project/django-cors-headers/
-
直接pip 将把django升级到2.0以上,强烈建议用离线安装方式
配置流程1,INSTALLED_APPS 中添加 corsheaders 2,MIDDLEWARE 中添加corsheaders.middleware.CorsMiddleware位置尽量靠前, 官方建议‘django.middleware.common.CommonMiddleware’ 上方 3,CORS_ORIGIN_ALLOW_ALL 布尔值 如果为True 白名单不启用 4,CORS_ORIGIN_WHITELIST =[ "https://example.com" ] 当CORS_ORIGIN_ALLOW_ALL为False时。填写可以访问的名单 5, CORS_ALLOW_METHODS = ( 'DELETE', 'GET', 'OPTIONS', 'PATCH', 'POST', 'PUT', ) 6, CORS_ALLOW_HEADERS = ( 'accept-encoding', # 涉及到前端给后端发token的时候。放在request.authorization 'authorization', 'content-type', 'dnt', 'origin', 'user-agent', # x- 表示HTTP协议意外的请求头 'x-csrftoken', 'x-requested-with', ) # 关掉URL自动补 / 7, APPEND_SLASH = False
-
-
Django中RESTful
- 资源
网络上的一个实体, 并且每个资源都有一个独一无二得URI与之对应;获取资源-直接访问URI即可 - 状态转化(State Transfer)
访问一个URI即发生了一次 客户端和服务端得交互;此次交互将会涉及到数据和状态得变化客户端需要通过某些方式触发具体得变化 - HTTPmethod 如 GET, POST,PUT,PATCH,DELETE 等 - RESTful的特征
- 每一个URI代表一种资源
- 客户端和服务器端之前传递着资源的某种表现
- 客户端通过HTTP的几个动作 对 资源进行操作 - 发生‘状态转化’
- 如何设计符合RESTful 特征的API
-
协议 - http/https
-
域名:
域名中体现出api字样,如
https:/ /api.example.com
or
https:/ /example.org/api/ -
版本:
https:/ /api.example.com/v1/ -
路径 -路径中避免使用动词,资源用名词表示,案例如下
https:/ /api.example.com/v1/users
https:/ /api.example.com/v1/animals -
HTTP动词语义
GET(SELECT):从服务器取出资源(一项或多项)。
POST(CREATE):在服务器新建一个资源。
PUT(UPDATE):在服务器更新资源(客户端提供改变后的完整资源)。
PATCH(UPDATE):在服务器更新资源(客户端提供改变的属性)。
DELETE(DELETE):从服务器删除资源。GET /zoos:列出所有动物园 POST /zoos:新建一个动物园 GET /zoos/ID:获取某个指定动物园的信息 PUT /zoos/ID:更新某个指定动物园的信息(提供该动物园的全部信息) PATCH /zoos/ID:更新某个指定动物园的信息(提供该动物园的部分信息) DELETE /zoos/ID:删除某个动物园 GET /zoos/ID/animals:列出某个指定动物园的所有动物 DELETE /zoos/ID/animals/ID:删除某个指定动物园的指定动物
-
巧用查询字符串
?limit=10:指定返回记录的数量 ?offset=10:指定返回记录的开始位置。 ?page=2&per_page=100:指定第几页,以及每页的记录 数。 ?sortby=name&order=asc:指定返回结果按照哪个属性排 序,以及排序顺序。 ?type_id=1:指定筛选条件
-
返回结果
根据HTTP 动作的不同,返回结果的结构也有所不同GET /users:返回资源对象的列表(数组) GET /users/guoxiaonao:返回单个资源对象 POST /users:返回新生成的资源对象 PUT /users/<username>:返回完整的资源对象 PATCH /users/<username>:返回完整的资源对象 DELETE /users/<username>:返回一个空文档
-
- 资源
Django前后端分离
最新推荐文章于 2022-11-01 00:36:09 发布