python_web全栈

1 基于django的auth+admin 快速开发，有更多操作，但是没学。# python+django 开发出一套公司内部项目，要带rbac的权限控制。# python开发，公司内部项目多，使用基于角色的访问控制的权限，比较多。-2 基于django的auth+admin+第三方美化 快速开发。-国内的：simple-ui,xadmin（弃用了）-djagno-vue-admin ：第三方开源。-3 基于django+vue+自定制权限。# 2 配置文件配置，注册app。# 7 首页显示的隐藏。

1 创建一个用户表# 2 登录接口if user:# 登录成功，签发token--->先背过，# 1 通过user，获取payload# 2 通过payload，得到tokenreturn Response({'code': 100, 'msg': '登录成功', 'username': user.username, 'token': token})else:return Response({'code': 101, 'msg': '用户名或密码错误'})

cookie,session,token发展历史-会话管理-cookie：客户端浏览器的键值对-session：服务的的键值对（djangosession表，内存中,文件，缓存数据库）-token：服务的生成的加密字符串，如果存在客户端浏览器上，就叫cookie-三部分：头，荷载，签名-签发：登录成功，签发-认证：认证类中认证# jwt：Json web token (JWT),web方向的token认证。

cookie,session,token发展历史-会话管理-cookie：客户端浏览器的键值对-session：服务的的键值对（djangosession表，内存中,文件，缓存数据库）-token：服务的生成的加密字符串，如果存在客户端浏览器上，就叫cookie-三部分：头，荷载，签名-签发：登录成功，签发-认证：认证类中认证# jwt：Json web token (JWT),web方向的token认证。

【代码】drf--->权限，认证/过滤/排序/分页/django中的翻译函数。

1. 序列化,序列化器会把模型对象（queryset，单个对象）转换成字典,经过response以后变成json字符串2. 反序列化,把客户端发送过来的数据,经过request.data以后变成字典,序列化器可以把字典转成模型3. 反序列化,完成数据校验功能。

【代码】【无标题】

两个视图基类-APIView# 5 个视图扩展类（不是视图类，需要配合GenericAPIView及其子类使用）# 9个视图子类# 视图集：ModelViewSet：5个接口的ReadOnlyModelViewSet：两个接口，list和retrieveViewSetMixin：魔法，不能单独使用，必须配合视图类用，路由写法变了ViewSet：ViewSetMixin+APIView，以后想继承APIView，但是想路由写法变化，视图类中方法可以任意命名。

【代码】drf---1 反序列化校验源码分析。

【代码】drf--source/定制字段的两种方式/反序列化保存/字段校验其他/ModelSerializer。

djangorestframework-simplejwt快速使用

1. create&&perform_create介绍1. 1 介绍# create序列化器保存数据的方法# perform_create调用保存数据的方法# perform_create 该方法就是一个serializer.save(),本质上就是调用create1.2. 源码def create(self, request, *args, **kwargs): # 外部我们配置序列化器 serializer = self.get_seria

# save可以传入默认值ser.save(userinfo='dbj')

1. 安装pip3 install pyjwt==1.7.12. 签发tokenimport jwtimport datetimefrom jwt import exceptionsfrom django.conf import settingsdef create_token(user, day=14, SALT=settings.SECRET_KEY): """ :param user: 用户对象2 :param day: 日期。单位天 ，默认14

1. 安装pip3 install djangorestframework-jwt -i https://mirrors.aliyun.com/pypi/simple/2. 使用2.1 重写认证from rest_framework.authentication import BaseAuthenticationfrom rest_framework.exceptions import AuthenticationFailedfrom rest_framework_jwt.authe

0.介绍a. 本文介绍了常用的，视图&反序列化&序列化，中使用的方法。b. 序列化器他有两个作用：序列化、校验。c. 序列化、校验，可以走一个序列化器，也可以走两个。1. 视图1.1 选择serializerclass TestView(ListAPIView,CreateAPIView): queryset = models.Topic.objects serializer_class = TestSER def get_serializ

1. 自定义认证类认证详解https://blog.youkuaiyun.com/qq_52385631/article/details/123022575?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522164597980116780265454589%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=16459798011

1. 重写时间字段(方式1)class IndexDataModelSerializer(serializers.ModelSerializer): """首页返回的数据""" create_time = serializers.DateTimeField(format='%Y-%m-%d') class Meta: model = models.Release fields = [ 'create_time'

0. 介绍如果在django里面写一些脚本，涉及到数据库的，那么必须配置环境1. 固定格式import osimport sysimport djangobase_dir = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))sys.path.append(base_dir)# 替换下面这一句即可，在manage.py里面找os.environ.setdefault('DJANGO_SETTINGS_MODUL

0. save()介绍用于保存数据，可以传递参数1. 案例 def post(self, request, *args, **kwargs): ser = PostCommentModelSerializer(data=request.data) if ser.is_valid(): # 所有生成的记录，userinfo外键都是1的那个用户 ser.save(userinfo_id=1)

0. 此接口基于drf1. 正常的列表套字典格式1.1 格式[ {'id':1, 'name': "dbj"}, {'id':1, 'name': "dbj"}, {'id':1, 'name': "dbj"}]1.2 序列化器写法1(没有外键)class IndexDetailDataModelSerializer(serializers.ModelSerializer): class Meta: model = mode

1. 序列化器，未声明的字段如果一个字段未声明，在全局钩子/局部钩子/validated_data/....都是拿不到的，只能request.data去拿2. 反序列化的时候，可以把列表传过去吗？2.1 必须可以，2.2 但是序列化器必须嵌套2.3 案例url path('t1/', views.T2.as_view()),viewclass t1(APIView): def post(self, request, *args, **kwargs):

1. 权限源码精读# APIView---->dispatch---->initial--->self.check_permissions(request)(APIView的对象方法) def check_permissions(self, request): # 遍历权限对象列表得到一个个权限对象(权限器)，进行权限认证 for permission in self.get_permissions(): # 权限类一

1. 过滤1.1 安装pip3 install django-filter1.2 注册INSTALLED_APPS = [ 'django_filters',]1.3 使用1.3.1 全局使用1.3.1.1 settings配置REST_FRAMEWORK = { 'DEFAULT_FILTER_BACKENDS': ('django_filters.rest_framework.DjangoFilterBackend',)}1.3.

1. 反序列化的时候，数据库新增字段，无法序列化返回1.1. 在序列化返回字段的时候，只能序列化，数据库原先有的字段。1.2. 如果在反序列化的过程中，给数据库增加新的字段，序列化的时候，返回的，还是原先数据库，原有的字段，新增的字段，无法返回2. 解决办法手动从数据库获取，想要的字段，传给response，让其json化(我们返回前端的，大部分都是json格式)...

1. 路由(继承了ViewSetMixin)1.1ViewSetMixin重写了as_view，作用是可以自定义函数名称，需要在路由中进行相关的配置1.2手动生成路由# 一旦视图类，继承了ViewSetMixin，路由 path('books5/', views.Book5View.as_view(actions={'get':'list','post':'create'})), #当路径匹配，又是get请求，会执行Book5View的list方法 re_path('b..

1. 继承关系图片来源https://blog.youkuaiyun.com/LHQ626/article/details/1184002962.GenericAPIView[通用视图类]2.1. GenericAPIView介绍a. 继承自APIVIew，b. 主要增加了操作序列化器和数据库查询的方法，作用是为下面Mixin扩展类的执行提供方法支持。c. 通常在使用时，可搭配一个或多个Mixin扩展类。2.2. 属性及方法介绍属性queryset指明表模型对象..

一. 基于ModelSerializer的增删查改modelfrom django.db import models# Create your models here.class Book(models.Model): name = models.CharField(verbose_name='书名', max_length=32) price = models.DecimalField(verbose_name='价格', decimal_places=2, max_

# response_expestion.pyfrom rest_framework.views import exception_handlerfrom rest_framework import statusfrom rest_framework.response import Responseclass APIResponse(Response): def __init__(self, result=None, code=None, msg='成功', status=None,.

一. 基本规范REST全称是Representational State Transfer，中文意思是表述（编者注：通常译为表征性状态转移）。 它首次出现在2000年Roy Fielding的博士论文中。RESTful是一种定义Web API接口的设计风格，尤其适用于前后端分离的应用模式中。这种风格的理念认为后端开发任务就是提供数据的，对外提供的是数据资源的访问接口，所以在定义接口时，客户端访问的URL路径就表示这种要操作的数据资源。事实上，我们可以使用任何一个框架都可以实现符合restf

0.dfr的APIView，实际上是继承了django的原生View一. 路由及视图 path('text_Apiview/', views.TextAPIView.as_view()),from rest_framework.views import APIViewfrom rest_framework.response import Responseclass TextAPIView(APIView): def get(self, request):

0. django视图有两种写法，一般我们用FBV，今天我们揭开CBV的面纱总结： # 1. 你在路由中写一个as_view，他实际上会自动执行，并返回一个内层函数地址， # 2. 等请求来了，django自动加括号执行View方法 # 3. 然后实例化一个当前类对象，在进行一些判断， # 4. 给他封装一下属性-->判断结束执行dispatch，返回一个handler方法， # 5. handler方法，只有...

0. 准备a. django2.2+drf+vue+跨域+ide(pycharm/...)b. 跨域实现前后端跨域前后端实现跨域https://blog.youkuaiyun.com/qq_52385631/article/details/122736816?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522164398650116780271539703%2522%252C%2522scm%2522%253A%252220140713.13

一. 序列化器单独放外键字段，如果是不经过处理，会返回id: "teacher"返回外键的id值二. sourcea. 适用于查询一个字段的 "teacher_name": "dbj"，b. 查询多个需要进行，写多个(不方便，如果是一层外键的话，我们一般用序列化器嵌套)teacher_name = serializers.CharField(source='teacher.name')teacher_id = serializers.CharField(source='teacher

1.结论a. 必须添加在，你自定义的，字段括号里面 sms_code = serializers.CharField(max_length=6, min_length=4, write_only=True)b. 添加在其他的地方，比如extra_kwargs字典里面，不会生效