使用表单 关于这页文档 这页文档简单介绍Web 表单的基本概念和它们在Django 中是如何处理的。关于表单API 某方面的细节，请参见表单 API、表单的字段和表单和字段的检验。...某些表单的元素 —— 文本输入和复选框 —— 非常简单而且内建于HTML 本身。...我们可能想使用非常复杂的字段，以允许用户做类似从日历中挑选日期这样的事情，等等。 这个时候，让Django 来为我们完成大部分工作是很容易的。...这是我们在第一个访问该URL 时预期发生的情况。 如果表单的提交使用POST 请求，那么视图将再次创建一个表单实例并使用请求中的数据填充它：form = NameForm(request.POST)。...表单和跨站请求伪造的防护 Django 原生支持一个简单易用的跨站请求伪造的防护。当提交一个启用CSRF 防护的POST 表单时，你必须使用上面例子中的csrf_token 模板标签。
将根据那些URL参数或查询字符串（如果使用的话）从数据库中检索数据。我们要发送回页面的数据必须在使用JsonResponse。 调用之前，请确保从django.http导入JsonResponse。...向Django发出POST请求时，我们需要包含csrf令牌以防止跨站点请求伪造攻击。Django文档提供了我们需要添加的确切JavaScript代码，以从csrftoken cookie中获取令牌。...我们从POST请求中获得的响应将像GET请求一样使用链式承诺进行处理。 在视图中处理POST请求 接受POST请求的视图将从请求中获取数据，对其执行一些操作，然后返回响应。...结果是我们通过提取发送的数据的字典。现在，我们可以通过其键访问数据。 一旦获得了请求中的数据，我们就可以执行用户希望启动AJAX请求的操作。这可能是创建模型的新实例或更新现有实例。...总结 通过在Django项目中使用AJAX请求，我们可以更改页面的某些部分而无需重新加载整个页面。提取API使添加此功能相当轻松，同时需要最少的JavaScript。
，一度成为非常流程的框架，有着数以万计的用户和贡献者，在世界广泛传播的完善开源项目。...二、模型(Models)设计方面： 1、显式胜于隐式 字段不应仅基于字段名称承担某些行为。这需要太多的系统知识，并且容易出错。相反，行为应基于关键字参数，并且在某些情况下，应基于字段的类型。...2、阻止冗余 大多数动态网站使用某种通用的站点范围设计-通用的页眉，页脚，导航栏等。Django模板系统应使将这些元素轻松存储在单个位置中，从而消除重复的代码。这就是模板继承的原理。...2、使用请求对象 视图可以访问请求对象：一个存储有关当前请求的元数据的对象。该对象应直接传递给视图函数，而不是视图函数必须从全局变量访问请求数据。...这一点使得 django 可以轻松地和 Vue 配合使用。 4、区分 GET 和 POST GET 和 POST 是不同的；开发人员应明确使用其中之一。框架应易于区分 GET 和 POST 数据。
Django REST框架构建Web API。...在Django REST Framework中内置的Request类扩展了Django中的Request类，实现了很多方便的功能--如请求数据解析和认证等。...比如，区别于Django中的request从request.GET中获取URL参数，从request.POST中取某些情况下的POST数据。...在APIView中封装的request，就实现了请求数据的解析： 对于GET请求的参数通过request.query_params来获取。...对于POST请求、PUT请求的数据通过request.data来获取。
一、概述Django REST Framework（DRF）中的信号（Signals）是一种非常有用的机制，可以让我们在某些重要的事件发生时执行一些自定义的代码。...二、什么是信号信号是Django中的一个概念，用于处理某些重要的事件发生时执行自定义的代码。DRF扩展了Django的信号系统，添加了一些新的信号，使我们可以更好地处理API相关的事件。...在请求处理过程中的某些特定时间点执行某些操作，如请求前、请求后、异常处理等。DRF提供了多个信号，可以通过导入django.dispatch.Signal来访问这些信号。...以下是一个简单的示例，演示如何在对象保存时执行某些操作：from django.db.models.signals import post_savefrom django.dispatch import...我们可以在do_something函数中执行任何自定义的代码，如发送电子邮件、调用外部API等。
源码中到处都是基于CBV和面向对象的封装 （1）面向对象封装的两大特性 把同一类方法封装到类中 将数据封装到对象中 （2）CBV 基于反射实现根据请求方式不同，执行不同的方法 原理：url-->view...settings的app中添加 INSTALLED_APPS = [ 'rest_framework', ] 2.2.url from django.contrib import admin from...), path('api/v1/auth/',AuthView.as_view()), ] 2.3.models 一个保存用户的信息 一个保存用户登录成功后的token from django.db...如果用户名和密码正确的话 会生成token值，下次该用户再登录时，token的值就会更新 数据库中可以看到token的值 ? 当用户名或密码错误时，抛出异常 ?...请求的时候没有带token，可以看到会显示“用户认证失败” ?
**因为页面是通过 name 属性中的值来获取用户输入的内容的。以 GET 方式请求为例，有个单行输入框定义 name="q"。当你在输入框中填写值 moneky 然后提交。...你会发现浏览器地址发生变化了，从之前的 127.0.0.1:8000 变为 127.0.0.1:8000/?...譬如：Model 中的某些属性我不需要显示在页面上，或数据处理方式比较复杂，这个时候你就需要自定义 Form。自定义 Form 是直接继承 Form。...3.3 视图层的处理 在视图文件 view.py 中， 可以获取、过滤到用户提交的数据。...here. from demo_form.form.forms import AuthorFormOne def formView(request): # 过滤 POST 方法的请求
State Transfer的简称，中文翻译为“表征状态转移” 2.REST从资源的角度类审视整个网络，它将分布在网络中某个节点的资源通过URL进行标识，客户端应用通过URL来获取资源的表征，获得这些表征致使这些应用转变状态...400 INVALID REQUEST - [POST/PUT/PATCH]：用户发出的请求有错误，服务器没有进行新建或修改数据的操作，该操作是幂等的。...406 Not Acceptable - [GET]：用户请求的格式不可得（比如用户请求JSON格式，但是只有XML格式）。...的post请求 ---- 下载postman post请求需要使用一个工具postman postman官网      ## 接收post请求，并且查看数据 from django.shortcuts..."" 1) 请求走的是APIView的as_view函数 2) 在APIView的as_view调用父类(django原生)的as_view，还禁用了 csrf 认证 3) 在父类的as_view中
://api.example.com/v1/employees method GET ：从服务器取出资源（一项或多项） POST ：在服务器新建一个资源 PUT ：在服务器更新资源...200 OK - [GET]：服务器成功返回用户请求的数据，该操作是幂等的（Idempotent）。 201 CREATED - [POST/PUT/PATCH]：用户新建或修改数据成功。...400 INVALID REQUEST - [POST/PUT/PATCH]：用户发出的请求有错误，服务器没有进行新建或修改数据的操作，该操作是幂等的。...410 Gone -[GET]：用户请求的资源被永久删除，且不会再得到的。 422 Unprocesable entity - [POST/PUT/PATCH] 当创建一个对象时，发生一个验证错误。...，都要执行dispatch方法，dispatch方法根据请求方式不同触发 get/post/put等方法 注意：APIView中的dispatch方法有好多好多的功能
REST与技术无关，代表的是一种软件架构风格，REST是Representational State Transfer的简称，中文翻译为“表征状态转移” REST从资源的角度类审视整个网络，它将分布在网络中某个节点的资源通过...常用的HTTP动词有下面五个（括号里是对应的SQL命令）。 GET（SELECT）：从服务器取出资源（一项或多项）。 POST（CREATE）：在服务器新建一个资源。...POST /api/Person/4 HTTP/1.1 X-HTTP-Method-Override: PUT 上面代码中，X-HTTP-Method-Override指定本次请求的方法是...406 Not Acceptable - [GET]：用户请求的格式不可得（比如用户请求JSON格式，但是只有XML格式）。...：当用户向api.example.com的根目录发出请求，会得到这样一个文档。
模型(M)，控制器(C)和视图(V)三层，他们之间以一种插件式的、松耦合的方式连接在一起: A.模型负责业务对象与数据库的映射(ORM) B.视图负责与用户的交互(页面) C.控制器接受用户的输入调用模型和视图完成用户的请求...，为了解决两者之间的不同，就出现了ORM映射技术，使用这种技术我们无需关注sql语句的具体编写，只需要使用特定的API即可完成复杂的查询删除等任务，但有一个缺点，采用此技术在一定程度上会消耗系统部分资源...该协议是基于TCP/IP的请求协议 HTTP协议规定,请求从客户端发出,最后服务器端响应该请求并 返回。...分割URL和传输数据，参数之间以&相连，POST方法是把提交的数据放在HTTP包的Body中. GET提交的数据大小有限制（因为浏览器对URL的长度有限制），而POST方法提交的数据没有限制....GET与POST请求在服务端获取请求数据方式不同。 GET方式提交数据，会带来安全问题，而POST请求则相对安全。
2、Django的特点 1) 强大的数据库功能：用python的类继承，几行代码就可以拥有一个动态的数据库操作API，如果需要也能执行SQL语句。...2) views.py：处理用户发出的请求，与urls.py对应, 通过渲染templates中的网页可以将显示内容，如登陆后的用户名，用户请求的数据等输出到网页。...{% include "test.html" %} 7、Django模型 Django 对各种数据库提供了很好的支持，Django 为数据库提供了统一的调用API，可以根据业务需求选择不同的数据库。...表单 1) Get方法 ① 创建一个 search.py 文件，用于接收用户的请求： [python] view plain copy from django.http import HttpResponse...② 新建 search2.py 文件并使用 search_post 函数来处理 POST 请求： [python] view plain copy from django.shortcuts import
一般来说，数据库中的表都是同种记录的"集合"（collection），所以API中的名词也应该使用复数。...200 OK - [GET]：服务器成功返回用户请求的数据，该操作是幂等的（Idempotent）。 201 CREATED - [POST/PUT/PATCH]：用户新建或修改数据成功。...400 INVALID REQUEST - [POST/PUT/PATCH]：用户发出的请求有错误，服务器没有进行新建或修改数据的操作，该操作是幂等的。...410 Gone -[GET]：用户请求的资源被永久删除，且不会再得到的。 422 Unprocesable entity - [POST/PUT/PATCH] 当创建一个对象时，发生一个验证错误。...比如，当用户向api.example.com的根目录发出请求，会得到这样一个文档。
本文从分析现在流行的前后端分离Web应用模式说起，然后介绍如何设计REST API，通过使用Django来实现一个REST API为例，明确后端开发REST API要做的最核心工作，然后介绍Django...课 程思路：我们从分析现在流行的前后端分离Web应用模式说起，然后介绍如何设计REST API，通过使用Django来实现一个REST API为例，明确后端开发REST API要做的最核心工作，然后介绍...200 OK - [GET]：服务器成功返回用户请求的数据201 CREATED - [POST/PUT/PATCH]：用户新建或修改数据成功。...400 INVALID REQUEST - [POST/PUT/PATCH]：用户发出的请求有错误，服务器没有进行新建或修改数据的操作401 Unauthorized - [*]：表示用户没有权限（令牌...406 Not Acceptable - [GET]：用户请求的格式不可得（比如用户请求JSON格式，但是只有XML格式）。410 Gone -[GET]：用户请求的资源被永久删除，且不会再得到的。
---- Django内置中间件 Django默认的中间件：（在django项目的settings模块中，有一个 MIDDLEWARE_CLASSES 变量，其中每一个元素就是一个中间件） MIDDLEWARE...因为 Referer 值会记录下用户的访问来源，有些用户认为这样会侵犯到他们自己的隐私权，特别是有些组织担心 Referer 值会把组织内网中的某些信息泄露到外网中。...（2）在请求地址中添加 token 并验证 CSRF 攻击之所以能够成功，是因为黑客可以完全伪造用户的请求，该请求中所有的用户验证信息都是存在于 cookie 中，因此黑客可以在不知道这些验证信息的情况下直接利用用户自己的...这种方法要比检查 Referer 要安全一些，token 可以在用户登陆后产生并放于 session 之中，然后在每次请求时把 token 从 session 中拿出，与请求中的 token 进行比对，...，每次都要注释掉的那个，也就是说，它每次都会拒绝我们的post请求，就是为了防止CSRF工具，从今以后我们不注释它，直接带着这个中间件的token去做post请求即可。
综合起来的意思就是：从一个网站A中发起一个到网站B的请求，而这个请求是经过了伪装的，伪装操作达到的目的就是让请求看起来像是从网站B中发起的，也就是说，让B网站所在的服务器端误以为该请求是从自己网站发起的...，而不是从A网站发起的。...当然，请求一般都是恶意的。 二丶简介 django为用户实现防止跨站请求伪造的功能，通过中间件django.middleware.csrf.CsrfViewMiddleware 来完成。...对于django中设置防跨站请求伪造功能分为全局和局部。...默认（全局）：'django.middleware.csrf.CsrfViewMiddleware' 中间间，过滤所有post的请求。
，实现了get、post、put、delete等请求方法对应的通用处理方法，直接继承可以极大地简化代码。...id=1，这样代表的是从所有的user资源中过滤出id=1的资源集合，而不是表示id=1的具体资源。 在资源URI中，id需要放在URI路径中，不能放在请求参数中。...请求参数适用于放过滤条件、分页信息等内容。 2.2 连通性 在GET /请求的响应中，包含了user资源和对应group资源的URI。...我们在页面登录后，创建名称为superuser的group，再把admin用户加入到superuser组中。此时再请求GET /users，响应如下。...[image.png] 当请求json格式时，REST API返回纯json的表述；当请求api格式（实际上是html格式）时，REST API返回渲染过的html页面，所以才有上文的各种功能丰富的截图
第2步 - 设置视图 在此步骤中，我们将使用HttpResponse响应对象来设置基本的home 视图和send_push视图。视图是从Web请求返回响应对象的函数。...装饰器，它将视图限制为仅仅POST请求，以及csrf_exempt装饰器，它将视图从CSRF保护中免除。...user：此变量来自传入请求。每当用户向服务器发出请求时，该用户的详细信息都存储在该user字段中。 该render函数将返回一个HTML文件和一个包含当前用户和服务器的vapid公钥的上下文对象。...它还从meta标记中获取信息，包括name属性user_id和存储在content标记属性中的用户id 。有了这些信息，它就可以向/send_push服务器端点发送POST请求。...您还完成了获取从应用程序服务器发送推送通知所需的VAPID密钥的步骤。 结论 在本教程中，您学习了如何使用通知API订阅用户以推送通知，安装服务工作者和显示推送通知。
看network来查看我们发送的请求体： ? 点击一下上面红框的内容，你就会看到，这次post请求发送数据的原始格式 ? ...上面提到的这两种 POST 数据的方式，都是浏览器原生支持的，而且现阶段标准中原生 表单也只支持这两种方式（通过 元素的 enctype 属性指定，默认为 application...处理上传的文件 最后的难题是怎样处理从request.FILES中获得的真实的文件。这个字典的每个输入都是一个UploadedFile对象——一个上传之后的文件的简单的包装。...上传的数据存在哪里？ 在你保存上传的文件之前，数据需要被保存在某些地方。默认呢的，如果一个上传的文件小于2.5兆，Django会将上传的东西放在内存里。...然而，如果一个上传的文件太大，Django将上传的文件写到一个临时的文件中，这个文件在你的临时文件路径中。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
