URL配置 一、需求 需求： 在浏览器访问URL地址 ht://127.0.0.1:8000/users/index 时，显示 hello django 信息 实现 需要编写一个视图函数 针对该视图函数配置访问路由...URL匹配流程 URL匹配流程（路由解析顺序）： URL 匹配流程说明 域名、端口、端口后的 /，以及查询字符串（问号后面的键值参数）不参与匹配 先到项目下的 urls.py 进行匹配，再到应用的 urls.py...匹配 根据url配置的先后顺序， 从 上到下进行URL匹配 在 项目下匹配成功的URL部分会去掉，剩下的部分继续到应用下作匹配 如果匹配成功，Django会调用对应的视图函数，返回响应内容给浏览器显示...如果最终匹配不成功, Django 会给浏览器返回404错误 3....关于 /index 的两种配置方式 需求： 在浏览器访问URL地址 ht://127.0.0.1:8000/index 时，显示 hello django 信息 配 置方式一： 只在项目的urls.py
文章目录 一、Resful接口介绍 二、相关案例 1.Django中Resful路由代码 2.Django中Resful业务代码 总结 一、Resful接口介绍 RESTFUL是一种网络应用程序的设计风格和开发方式...二、相关案例 1.Django中Resful路由代码 from django.conf.urls import url from django.contrib import admin from . import...查询 传统 REST 查询所有 http://localhost:8080/employee/list http://localhost:8080/employees 查询单个 http://localhost...INVALID REQUEST - [POST/PUT/PATCH] 用户发出的请求有错误，服务器没有进行新建或修改数据的操作，该操作是幂等的 401 Unauthorized - [*] 表示用户没有权限（令牌...、用户名、密码错误） 403 Forbidden - [*] 表示用户得到授权（与401错误相对），但是访问是被禁止的 404 NOT FOUND - [*] 用户发出的请求针对的是不存在的记录，服务器没有进行操作
头部 Payload 负载 Signature 签名 # JWT 数据的格式 # 组成方式：头部.负载.签名 Header.Payload.Signature 其中 Header 用于设置签名算法及令牌类型...，默认签名算法为 「 HS256 」，令牌类型可以设置为「 JWT 」 Payload 用于设置需要传递的数据，包含：iss 签发人、exp 过期时间、iat 签发时间等 Signature 用于对 Header...settings.SECRET_KEY,'HS256') 接着，编写一个认证类 该类继承于「 BaseAuthentication 」基类，重写内部函数「 authenticate() 」，对请求参数进行 JWT 解密，并进行数据库查询...，只有认证通过才返回数据，否则抛出异常 import time import jwt from django.conf import settings from django.contrib.auth...user, jwt_token except Exception: raise exceptions.AuthenticationFailed("用户不存在
在高层次上，该流程具有以下步骤： 应用程序打开浏览器将用户发送到 OAuth 服务器 用户看到授权提示并批准应用程序的请求 使用查询字符串中的授权代码将用户重定向回应用程序 应用程序交换访问令牌的授权代码...将授权码交换为访问令牌 我们即将结束流程。现在应用程序有了授权代码，它可以使用它来获取访问令牌。...这确保获取访问令牌的请求仅来自应用程序，而不是来自可能拦截授权代码的潜在安全问题。 令牌端点将验证请求中的所有参数，确保代码没有过期并且客户端 ID 和密码匹配。...由于授权代码授予具有为访问令牌交换授权代码的额外步骤，因此它提供了隐式授权类型中不存在的附加安全层。...代码交换步骤确无法拦截访问令牌，因为访问令牌始终通过应用程序和 OAuth 服务器之间的安全反向通道发送。
在高层次上，该流程具有以下步骤：应用程序打开浏览器将用户发送到 OAuth 服务器用户看到授权提示并批准应用程序的请求使用查询字符串中的授权代码将用户重定向回应用程序应用程序交换访问令牌的授权代码获得用户的许可...将授权码交换为访问令牌我们即将结束流程。现在应用程序有了授权代码，它可以使用它来获取访问令牌。...这确保获取访问令牌的请求仅来自应用程序，而不是来自可能拦截授权代码的潜在攻击者。令牌端点将验证请求中的所有参数，确保代码没有过期并且客户端 ID 和密码匹配。...由于授权代码授予具有为访问令牌交换授权代码的额外步骤，因此它提供了隐式授权类型中不存在的附加安全层。...代码交换步骤确保攻击者无法拦截访问令牌，因为访问令牌始终通过应用程序和 OAuth 服务器之间的安全反向通道发送。
，url地址需要加上/app01/ 反向解析 访问网页的url由于业务变化等关系可能会变动，此时引用他们的地方就会面临更改的问题。...在URL控制器（project/urls.py）中，给匹配规则起个别名可以解决这个问题，这就叫做反向解析 在需要URL 的地方，对于不同层级，Django 提供不同的工具用于URL 反查： 在模板中...有了这个令牌后这个网页再提交POST请求时web服务器会做验证，之后才会通过 自定义过滤器和标签 在settings中的INSTALLED_APPS配置当前app，不然django无法找到自定义的simple_tag...API 查询记录API(QuerySet) 从数据库中查询出来的结果一般是一个集合，这个集合叫做 QuerySet all(): 查询所有结果 Returns a new...ret = Book.objects.all().values("price").distinct() print(ret) count(): 返回数据库中匹配查询
python3 manage.py runserve # 或 $ python3 manage.py runserver 5000 # 指定只能本机使用127.0.0.1的5000端口访问本机 Django...中的 URL， 匹配到第一个合适的中断后续匹配 匹配成功 - 调用对应的视图函数处理请求，返回响应 匹配失败 - 返回404响应 # 主路由-urls.py样例： from django.urls import...detail/this-is-django path 匹配非空字段，包括路径分隔符 '/' "v1/users/"匹配 /v1/goods/a/b/c re_path()函数 在...，包含查询字符串的所有数据 POST：QueryDict查询字典的对象，包含post表单提交方式的所有数据 FILES：类似于字典的对象，包含所有的上传文件信息 COOKIES：Python字典，包含所有的...下面是常见的HTTP状态码： 200 - 请求成功 301 - 永久重定向-资源（网页等）被永久转移到其它URL 302 - 临时重定向 404 - 请求的资源（网页等）不存在 500 - 内部服务器错误
如果用户授予请求的授权，授权服务器将向用户返回授权码，该授权码可以在下一步中用于获取访问令牌。第二步：获取访问令牌在OAuth2身份验证流程的第二步中，我们需要使用授权码获取访问令牌。...访问令牌用于验证API请求。要获取访问令牌，请使用OAuth2客户端的凭据和授权码向授权服务器的令牌端点发出POST请求。...在Django REST Framework中，您可以使用TokenView视图来处理令牌端点。...第三步：使用访问令牌进行身份验证在OAuth2身份验证流程的最后一步中，我们可以使用访问令牌进行身份验证。要使用访问令牌进行身份验证，我们需要将其包含在API请求的请求头中。...如果访问令牌有效，则返回相关用户和访问令牌。如果访问令牌无效，则引发AuthenticationFailed异常。
以下是当用户访问 “/polls/34/” 路径时系统中将发生的事： Django 将寻找 ‘^polls/’ 的匹配 接着，Django 截取匹配文本 (“polls/”) 后剩余的文本 – “34/...快捷方式: get_object_or_404() 这很常见，当你使用 get() 获取对象时 对象却不存在时就会抛出 Http404 异常。对此 Django 提供了一个快捷操作。...若对象不存在时就抛出 Http404 异常。...例如 {{ poll.question }} ， 首先 Django 对 poll 对象做字典查询。 否则 Django 会尝试属性查询 – 在本例中属性查询成功了。...如果属性查询还是失败了，Django 将尝试 list-index 查询。
使用授权码交换为访问令牌 我们即将结束流程。现在应用程序有了授权代码，它可以使用它来获取访问令牌。...加密规则:base64_encode(client_id:client_secret) 令牌端点将验证请求中的所有参数，确保代码没有过期并且客户端 ID 和密码匹配。...如果一切正常，它将生成一个访问令牌并在响应中返回它！...由于授权代码授予具有为访问令牌交换授权代码的额外步骤，因此它提供了隐式授权类型中不存在的附加安全层。...代码交换步骤确保中间者无法拦截访问令牌，因为访问令牌始终通过应用程序和 OAuth 服务器之间的安全反向通道发送。
FieldDoesNotExist exception FieldDoesNotExist[source] 当被请求的字段在模型或模型的父类中不存在时，FieldDoesNotExist异常由模型的 _...ViewDoesNotExist exception ViewDoesNotExist[source] 当所请求的视图不存在时，ViewDoesNotExist 异常由 django.core.urlresolvers...字段不能由查询参数中的关键词决定。 连接（join）不能在指定对象上使用。 字段名称不可用。 查询包含了无效的 order_by参数。...NoReverseMatch exception NoReverseMatch[source] 当你的URLconf中的一个匹配的URL不能基于提供的参数识别时，NoReverseMatch 异常由 django.core.urlresolvers...按照 PEP 3134，__cause__属性会在原生（底层）的数据库异常中设置，允许访问所提供的任何附加信息。
使用values会生成ValuesQuerySet(形如N个dict组成的list)，猜测大数据无额外性能影响，毕竟queryset系列都是使用时才查询操作的。...先说下django的obj.get()： django的get是从数据库的取得一个匹配的结果，返回一个对象，如果记录不存在的话，它会报错。...而如果我用get方法来查询一个数据库里不存在的记录，程序会报错。...Student.objects.get(name='python') book = Book.objects.get(student) 它也会报错，因为book表有2条记录和student表相匹配...再说下django filter: django的filter方法是从数据库的取得匹配的结果，返回一个对象列表，如果记录不存在的话，它会返回[]。
OAuth2是一种用于授权的开放标准，它允许用户授权第三方应用程序访问其资源，而无需将其凭据提供给该应用程序。...在Django REST Framework中，我们可以使用django-oauth-toolkit库来实现OAuth2身份验证。...安装和配置django-oauth-toolkit首先，我们需要安装django-oauth-toolkit库。...'https'],}在上述配置选项中，SCOPES用于设置OAuth2的范围，ACCESS_TOKEN_EXPIRE_SECONDS和REFRESH_TOKEN_EXPIRE_SECONDS用于设置访问令牌和刷新令牌的过期时间...，ROTATE_REFRESH_TOKEN用于控制是否在使用新的刷新令牌时将旧的刷新令牌加入黑名单，ALLOWED_REDIRECT_URI_SCHEMES用于设置允许的重定向URI方案。
1.从配置文件中根据ROOT_URLCONF找到主路由文件，默认urls.py 2.加载urlpatterns变量[包含很多数组的路由] 3.依次匹配urlspatterns的path，匹配到第一个合适的中断后续匹配...‘,views.xxx) 转换器： str：匹配除了’/‘之外的非空字符串 int：int匹配0或任何正整数 slug：匹配任何由ASCII字母或数字以及连字符和下划线组成的短标签 path：匹配非空字段...查询谓词 类属性 + ‘__’ + 谓词 定义：做更灵活的条件查询时需要使用查询谓词 说明：每一个查询谓词都是一个独立的查询功能 __exact:等值匹配 Author.objects.filter...cookies的内部数据会在每次访问此网站时都会携带到服务器，如果cookies过大会影响访问速度。...django的防御机制：页面和COOKIE都有一个暗号，只有两个暗号同时发送到服务器并且能够匹配，才允许POST。
第一次保存后，Django会自动设置id： board.id 1 您可以将其余字段作为 Python 属性访问： board.name 'Django' board.description 'This...您可以通过 Python 属性访问它 objects。它主要用于在数据库中执行查询。...如果我们尝试获取不存在的对象，例如带有 的板 id=3，则会引发异常： board = Board.objects.get(id=3) boards.models.DoesNotExist: Board...否则，查询可能会返回多个对象，从而导致异常。...Board.objects.get(name='Django') 请注意，查询区分大小写 ，小写的“django”将不匹配： Board.objects.get(name
，year，相同用法的还有匹配月month，匹配日day，匹配周week_day，匹配时hour，匹配分minute，匹配秒second User.objects.filter(create_time_...: # 查询用户的角色名 _t = User.objects.get(username='运维咖啡吧') _t.role.name 反向查询： # 查询角色下包含的所有用户 _t = Role.objects.get...t.groupUsers.all() get_object_or_404 正常如果我们要去数据库里搜索某一条数据时，通常使用下边的方法： _t = User.objects.get(id=734) 但当id=724的数据不存在时...方法，如果查询的对象不存在的话，则抛出一个Http404的异常 实现方法类似于下边这样： from django.http import Http404 try: _t = User.objects.get...(id=724) except User.DoesNotExist: raise Http404 get_or_create 顾名思义，查找一个对象如果不存在则创建，如下： object, created
；如果不存在，返回404页面。...URL路由的工作流程： web服务器根据用户访问的URL在URL列表中进行匹配，如果匹配上了，则区执行相应的Views中方法，如果匹配不上则返回404错误。...访问局域网中的Django服务器 如果局域网或者虚拟机中某台主机运行了Django服务，我们想通过ip地址访问它。需要做哪些配置呢？...Django框架也能实现类似的功能，该怎么实现呢？ 2.使用方法 这里我们以查询某个城市的天气状况为例，city用来接收城市名，fell用来接收感觉状况信息。...使用查询字符串传值 六、使用正则表达式判断URL路径 我们知道path是URL中主机名后面的路径，在地址栏输入后系统会对其进行校验，如果匹配，则执行views里对应的函数， re_path是一个使用正则表达式来校验
《Django model update的各种用法介绍》文章介绍了Django model的各种update操作，这篇文章就是她的姊妹篇，详细介绍Django model select的用法，配以对应...MySQL的查询语句，理解起来更轻松。...t.groupUsers.all() get_object_or_404 正常如果我们要去数据库里搜索某一条数据时，通常使用下边的方法： _t = User.objects.get(id=734) 但当id=724的数据不存在时...方法，如果查询的对象不存在的话，则抛出一个Http404的异常 实现方法类似于下边这样： from django.http import Http404 try: _t = User.objects.get...(id=724) except User.DoesNotExist: raise Http404 get_or_create 顾名思义，查找一个对象如果不存在则创建，如下： object, created
在Django REST Framework中，基于JSON Web Token (JWT) 的身份验证是一种常见的身份验证方法。...返回的字典包含两个令牌：refresh和access。refresh令牌用于在用户的访问令牌过期时刷新令牌。access令牌用于每个API请求的身份验证。...如果JWT令牌无效，则返回False。基于JWT的身份验证一旦您已经生成JWT令牌，就可以在Django REST Framework中使用它来进行身份验证了。...JWT的配置选项在Django REST Framework中，您可以使用SIMPLE_JWT设置来配置JWT选项。...rest_framework_simplejwt.tokens.AccessToken',), 'TOKEN_TYPE_CLAIM': 'token_type',}上述选项中，ACCESS_TOKEN_LIFETIME和REFRESH_TOKEN_LIFETIME用于设置访问令牌和刷新令牌的过期时间
添加查询视图 查询所有记录语法 Book.objects.all() 修改urls.py 路由控制文件,添加查询路由 from django.contrib import admin from django.urls...查询表记录 查询API all(): 查询所有结果 filter(**kwargs): 它包含了与所给筛选条件相匹配的对象 exclude(**kwargs): 它包含了与所给筛选条件不匹配的对象 order_by(*field): 对查询结果排序 reverse():... 对查询结果反向排序 count(): 返回数据库中匹配查询(QuerySet)的对象数量。 ...:http://127.0.0.1:8000/delbook/2 如果数据不存在，也会提示删除成功 ?
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
