django随笔 随缘更新

本文深入探讨Django框架的高级应用,包括HTTP方法限制、视图装饰器、文件字段使用、用户密码加密、自定义认证后端及时区配置等关键知识点。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

允许的HTTP方法

装饰器django.views.decorators.http可用于根据请求方法限制对视图的访问。如果不满足条件,这些装饰器将返回django.http.HttpResponseNotAllowed

from django.views.decorators.http import require_http_methods

@require_http_methods(["GET", "POST"])
def my_view(request):
    # I can assume now that only GET or POST requests make it this far
    # ...
    pass

django中@method_decorator用法

1、为整个视图增加装饰器方法

@method_decorator(login_required, name='dispatch')
class PuConfigCopyView(View):
	pass

2、为整个视图增加特定装饰器方法

@method_decorator(login_required, name='get')
class PuConfigCopyView(View):
	def get(request):
		pass

3、为特定请求增加装饰器方法

class PuConfigCopyView(View):
	@method_decorator(login_required)  # 为get方法添加了装饰器
	def get(request):
		pass

迁移时PostgreSQL是最强大的,设置null=True即可


使用FileField或时 ImageField

class Car(models.Model):
    photo = models.ImageField(upload_to='cars')

调用实例

>>> car = Car.objects.get(name="57 Chevy")
>>> car.photo
<ImageFieldFile: chevy.jpg>
>>> car.photo.name
'cars/chevy.jpg'
>>> car.photo.path
'/media/cars/chevy.jpg'
>>> car.photo.url
'http://media.example.com/cars/chevy.jpg'

创建用户密码使用哈希加密

u = User.objects.get(username='john')
u.set_password('new password')

Django重写authenticate

u = User.objects.get(username='john')
u.set_password('new password')class PhoneAuthenBackend(object):
    """
    手机验证码认证用户
    """

    def authenticate(self, phone=None):
        try:
            user = UserModel.objects.get(phone=phone)
            if user.is_active:
                return user
            return None
        except UserModel.DoesNotExist:
            return None
        except MultipleObjectsReturned:
            return None

    def get_user(self, user_id):
        try:
            return UserModel.objects.get(pk=user_id)
        except UserModel.DoesNotExist:
            return None

在settings中

AUTHENTICATION_BACKENDS = [
    'account.authentication.PhoneAuthenBackend',
]

使用get_user_model()

get_user_model获取的是settings中的AUTH_USER_MODEL = 'account.MyUser'

Django时区问题

在Django的settings中,有两个配置参数是跟时间与时区有关---->TIME_ZONE和USE_TZ
USE_TZ为True,Django使用系统默认时区,即America/Chicago,此时TIME_ZONE不管有没有设置都不起作用。
USE_TZ为False,TIME_ZONE为None,Django会使用默认的America/Chicago时间。
USE_TZ为False,TIME_ZONE设置为其它时区,则要具体的程序运行环境。如果是Windows系统,则TIME_ZONE设置是没用的,Django会使用本机的所使用的时区。如果为其他系统,则使用TIME_ZONE设置的时区------>即USE_TZ = False, TIME_ZONE = ‘Asia/Shanghai’, 使用上海的UTC时间。
默认的Python Shell通过datetime.now返回的应该是当地时间,在这里即中国时区,但是当settings.TIME_ZONE设置为UTC的时候,通过datetime.now返回的就是UTC时间。
可以试试将TIME_ZONE设置成中国时区:此时datetime.now返回的就是中国时区了。
当使用timezone.now函数的时候,情况则不一样,在支持时区功能的时候,该函数返回的是一个带有UTC时区信息的aware datetime obeject,即它不受TIME_ZONE变量的影响。

Restframework返回指定异常信息

from rest_framework import serializers
try:
	xxx
except Exception as e:
	raise serializers.ValidationError({'xxx': 'xxxx})

django数据有效性验证方法

  obj = models.UserInfo(username='11234', email='uu')
  try:
       print(obj.clean_fields())
   except Exception as e:
       print(e)
资源下载链接为: https://pan.quark.cn/s/f989b9092fc5 HttpServletRequestWrapper 是 Java Servlet API 中的一个工具类,位于 javax.servlet.http 包中,用于对 HttpServletRequest 对象进行封装,从而在 Web 应用中实现对 HTTP 请求的拦截、修改或增强等功能。通过继承该类并覆盖相关方法,开发者可以轻松地自定义请求处理逻辑,例如修改请求参数、添加请求头、记录日志等。 参数过滤:在请求到达处理器之前,可以对请求参数进行检查或修改,例如去除 URL 编码、过滤敏感信息或进行安全检查。 请求头操作:可以修改或添加请求头,比如设置自定义的 Content-Type 或添加认证信息。 请求属性扩展:在原始请求的基础上添加自定义属性,供后续处理使用。 日志记录:在处理请求前记录请求信息,如 URL、参数、请求头等,便于调试和监控。 跨域支持:通过添加 CORS 相关的响应头,允许来自不同源的请求。 HttpServletRequestWrapper 通过继承 HttpServletRequest 接口并重写其方法来实现功能。开发者可以在重写的方法中添加自定义逻辑,例如在获取参数时进行过滤,或在读取请求体时进行解密。当调用这些方法时,实际上是调用了包装器中的方法,从而实现了对原始请求的修改或增强。 以下是一个简单的示例,展示如何创建一个用于过滤请求参数的包装器: 在 doFilter 方法中,可以使用 CustomRequestWrapper 包装原始请求: 这样,每当调用 getParameterValues 方法时,都会先经过自定义的过滤逻辑。 HttpServletRequestWrapper 是 Java Web 开发中一个强大的工具,它提供了灵活的扩展性,允许开发者
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值