odoo前后端交互详解

odoo前后端交互详解
为了简单叙述,暂时不考虑多个db的情况(主要是懒得说没有db或者多个db实例的情况)当odoo指定数据库开启服务时(也就是odoo-bin -d ),我们使用chrome的隐身模式访问http://127.0.0.1:8069

  1. 输入http://127.0.0.1:8069/之后发生了什么

192.168.1.10, 这个是我的虚机ip地址,返回响应是200,可以通过源代码中, 我们看到

web/controllers/main.py:435

@http.route(’/’, type=‘http’, auth=‘none’)
def index(self, s_action=None, db=None, **kwargs):
return http.local_redirect(’/web’, query=request.params, keep_hash=True)

按照代码命名来看,应该返回一个30x的redirect[重定向]响应,为什么实际返回的确是200的响应头呢?
继续查看代码,可以发现就是keep_hash=True 这个参数所引起的,在local_redirect 函数中由于keep_hash,

复制代码

odoo/http.py:156

def redirect_with_hash(url, code=303):
if request.httprequest.user_agent.browser in (‘firefox’,):
return werkzeug.utils.redirect(url, code)
url = pycompat.to_text(url)
if urls.url_parse(url, scheme=‘http’).scheme not in (‘http’, ‘https’):
url = u’http://’ + url
url = url.replace("’", “%27”).replace("<", “%3C”)
return “” % url
复制代码
调用了redirect_with_hash 函数,而多数浏览器是不支持带着hash redirect的,就直接返回了html,并且带有script的js代码,使得从js的角度实现带有hash地址的redirect。
通过curl命令验证,实际上确实是如此返回

  1. 跳转至/web之后
    复制代码

web/controllers/main.py:442

@http.route(’/web’, type=‘http’, auth=“none”)
def web_client(self, s_action=None, **kw):
ensure_db()
if not request.session.uid:
return werkzeug.utils.redirect(’/web/login’, 303)
if kw.get(‘redirect’):
return werkzeug.utils.redirect(kw.get(‘redirect’), 303)

request.uid = request.session.uid
try:
    context = request.env['ir.http'].webclient_rendering_context()
    response = request.render('web.webclient_bootstrap', qcontext=context)
    response.headers['X-Frame-Options'] = 'DENY'
    return response
except AccessError:
    return werkzeug.utils.redirect('/web/login?error=access')

复制代码
ensure_db(),就是一些确定当前用户是否选择db,没有就跳转到/web/database/selector, 或者/web/database/create,由于上面我说了只使用一个db,因为其他情况不想多讲,所以在ensure_db中,默认替我们选择好了唯一一个db,并且存在request.session中了。接下来,由于我们尚未登陆,request.session.uid为空,就返回了 /web/login 303的响应。

  1. 跳转至/web/login
    复制代码

web/controllers/main.py:467

@http.route(’/web/login’, type=‘http’, auth=“none”, sitemap=False)
def web_login(self, redirect=None, **kw):
ensure_db()
request.params[‘login_success’] = False

# 如果是带有redirect的get请求,并且session中有uid(也就是用户已经登陆的情况下),返回redirect
# 我们目前不是这个情况
if request.httprequest.method == 'GET' and redirect and request.session.uid:
    return http.redirect_with_hash(redirect)

# 设置request.uid
if not request.uid:
    request.uid = odoo.SUPERUSER_ID

values = request.params.copy()
try:
    values['databases'] = http.db_list()
except odoo.exceptions.AccessDenied:
    values['databases'] = None

# 登陆的相关逻辑
if request.httprequest.method == 'POST':
    old_uid = request.uid
    uid = request.session.authenticate(request.session.db, request.params['login'], request.params['password'])
    if uid is not False:
        request.params['login_success'] = True
        return http.redirect_with_hash(self._login_redirect(uid, redirect=redirect))
    request.uid = old_uid
    values['error'] = _("Wrong login/password")
else:
    if 'error' in request.params and request.params.get('error') == 'access':
        values['error'] = _('Only employee can access this database. Please contact the administrator.')

if 'login' not in values and request.session.get('auth_login'):
    values['login'] = request.session.get('auth_login')

if not odoo.tools.config['list_db']:
    # 这个值决定了是否在登陆界面出现Manage Databases超链接
    values['disable_database_manager'] = True

# GET请求,返回的响应就是这个了,
response = request.render('web.login', values)
response.headers['X-Frame-Options'] = 'DENY'
return response

复制代码
到这,就不得不提一下odoo自己的Qweb模板引擎了,这个’web.login’,就是qweb view的id,具体可以通过全局查找定位到’web.login’ 的位置,其实就是在web/views/webclient_templates.xml中301行的位置,qweb有它自己独特的语法,这个要了解就去odoo官网查看吧,然后通过values对这个模板进行渲染,然后返回200的响应,就出现了基本的登录界面了

综上,这就是基本的输入界面到返回界面的一些过程。
例子 - 去除登陆页面的Powered by Odoo链接

从上面的第3步,我们可以看到,最后登录界面是由’web.login’ 模板来显示的,通过odoo的继承方式,我们很容易的就可以去除这个链接,通过查找,这个链接实际是出现在’web.login_layout’ qweb视图中,

 
复制代码
复制代码