Django学习整理

这篇文章不是给初学Django的人看的,只是我在整理一级项目的时候遇见的一些问题和知识点的记录

1.related_name

在模型写的时候我们有一个字段就是related_name, 这个不是verbose_name, 他的作用是用于检索方面,我们在检索某个作者的作品的时候,会检索作品表,然后匹配外键是否为该作者,这样就能得到期望的作品

但是有个更简便的写法,直接从作者那里写(不过我认为底层还是检索的作品):

book = person.book_set.all()
//book = person.类名_set.all()

如果在book类中的外键写了related_name字段,那么我就可以用这个字段来代替查找:

related_name='person_books'
person.person_books.all()//查询

2.DateField

如果是前后端分离的话,一定要注意DateField给过来的格式是yyyy-mm-dd

不然后端会报错

3.获取POST数据

在Django中,如果前端传过来的数据是form-data格式,在获取数据的时候我们一般要:

req = request.POST

request.POST就是表单中的数据,是一个QueryDict

那么request.body是什么呢?

request.body其实也是获取请求体里面的数据,但是是一个字符串内容,如果前端用表单类型传过来,你用json.loads()就会出错,因为这个字符串不是json格式。

那如果前端传过来application/json格式的话,就可以用reqeust.body获取字符串内容,然后将其转为字典(json.loads),那如果用request.POST呢?也会报错的,因为这个字符串的格式不是原来的键值对格式,而是json格式,那么Django就转换不了

总结:

  • form-data 就只能用 request.POST
  • application/json 就只能用 request.body 然后转为字典

4.获取GET数据

一般而言用GET请求很少用请求体,虽然我还没研究过HTTP协议里面各个方法的区别,但是GET方法最好在请求体里面什么都不放,参考:
https://my.oschina.net/airship/blog/3081424

获取Query String里面的内容,Django里是这样:

 request.GET

得到一个QueryDict对象,里面都是URL里面带的参数

然后GET请求体里面的东西在用reqeust.GET是获取不到的,只能:

request.body

得到字符串内容

总结:
1.GET请求体一般不放东西,要获取请求体内的东西,只能用request.body
2.GET请求的参数获取是 request.GET
3.POST请求获取请求体是request.POST,也可以用request.body

可以参考官网:https://docs.djangoproject.com/en/3.0/ref/request-response/
整理出的request和response对象常用方法

5.Cookie,Session

Django用来进行会话跟踪的手段,还有一种token,这里不讲。
这两种手段都是用来记录状态的,是对HTTP无状态的一种扩展。

Cookie是保存在客户端的,我们这样来理解Coookie,它就是一串字符,是一种凭证,客户端登录服务器之后,服务器发送这个凭证给客户端,下次客户端访问服务器的时候,直接把这个凭证show出来,服务器确认后,就能让客户端访问资源,而无需重复登录。

一般,我们可以把用户名或者用户id保存在Cookie里面,这样服务器就知道这个凭证对应的客户端信息了,但是这样子的凭证未免也太脆弱了吧,Cookie是明文的,如果我们仅仅就是放一个uid进去,用户如果进行伪造怎么办呢? 那他不就可以用其他人的账号了?

所以在Django里面我们一般要加盐,加盐就是一种签名手段,比如说用户1和用户2,我们对Cookie加盐之后,用户1的Cookie:uid1 xxxxxxxxx , 用户2的Cookie:uid2 xxxxxxxxx

后面的xxxxxx就是用户的签名(就是对应用户的特定字符串,之所以说签名,因为这个就好像是用户自己签名一样),如果居心不良的用户想要伪造,比如说用户1,想要访问用户2的资源,虽然可以改为uid2,但是用户1没有后面xxxxx这么一串用户2正确的签名,服务器是不会通过的

签名的原理我也不太清楚,类似一种哈希函数?

再次强调,签名不是加密,Coookie还是可以在客户端看到的,所以一般Cookie不要存敏感信息(或者可以自己进行加密然后再发送)
(参考:https://segmentfault.com/q/1010000015154576?utm_source=tag-newest)

Session和Cookie的最大区别就是,Session存放在服务器端,也是键值对,这个key是一串随机字符串,value就是要存的用户信息,客户端还是要存放sessionid(即key)到本地,然后凭借这个,服务器端就搜索是否有这么一串随机字符串,如果有就ok了

Cookie的使用:

response = HttpResponse()
response.set_signed_cookie('is_logged',user.id,salt="wobuzhidaoyongshenmejiamisuanfabijiaohaozLPQ",max_age=24*3600*7)

解释:
set_signed_cookie(key,value,salt,max_age)

max_age单位是秒

你可能感兴趣的:(Django学习整理)