102：限制请求method装饰器
常用的请求method：
- GET请求：GET请求一般用来向服务器索取数据，但不会向服务器提交数据，不会对服务器的状态进行更改。比如向服务器获取某篇文章的详情。
- POST请求：POST请求一般是用来向服务器提交数据，会对服务器的状态进行更改。比如提交一篇文章给服务器。
限制请求装饰器：
Django内置的视图装饰器可以给视图提供一些限制。比如这个视图只能通过GET的method访问等。以下将介绍一些常用的内置视图装饰器。
1、django.http.decorators.http.require_http_methods：这个装饰器需要传递一个允许访问的方法的列表。比如只能通过GET的方式访问。那么示例代码如下：
from django.views.decorators.http import require_http_methods @require_http_methods(["GET"]) def my_view(request): pass
2、django.views.decorators.http.require_GET：这个装饰器相当于是require_http_methods(['GET'])的简写形式，只允许使用GET的method来访问视图。示例代码如下：
from django.views.decorators.http import require_GET @require_GET def my_view(request): pass
3、django.views.decorators.http.require_POST：这个装饰器相当于是require_http_methods(['POST'])的简写形式，只允许使用POST的method来访问视图。示例代码如下：
from django.views.decorators.http import require_POST @require_POST def my_view(request): pass
4、django.views.decorators.http.require_safe：这个装饰器相当于是require_http_methods(['GET','HEAD'])的简写形式，只允许使用相对安全的方式来访问视图。因为GET和HEAD不会对服务器产生增删改的行为。因此是一种相对安全的请求方式。示例代码如下：
from django.views.decorators.http import require_safe @require_safe def my_view(request): pass
示例工程如下：
modele.py:
class Article(models.Model): title = models.CharField(max_length=100) contents = models.TextField() price = models.FloatField(default=0) create_time = models.DateTimeField(auto_now_add=True) class Meta: db_table = 'article'
views.py:
from django.shortcuts import render from .models import Article from django.http import HttpResponse from django.views.decorators.http import require_http_methods, require_GET, require_POST, require_safe # Create your views here. @require_GET def index(request): articles = Article.objects.all() return render(request, 'index.html', context={'articles':articles}) @require_http_methods(["GET","POST"]) def add_article(request): if request.method == "GET": return render(request,'add_article.html') else: title = request.POST.get('title') contents = request.POST.get('content') Article.objects.create(title=title, contents=contents) return HttpResponse('success')
urls.py:
from article import views urlpatterns = [ path('', views.index), path('add_article/', views.add_article, name='add_article'), ]
index.html:
<body>
<ul>
{% for article in articles %}
<li>{{ article.title }}</li>
{% endfor %}
</ul>
</body>
add_article.html:
<body> <form action="{% url 'add_article' %}" method="post"> <tables> <tbody> <tr> <td>标题:</td> <td><input type="text", name="title"></td> </tr> <tr> <td>内容:</td> <td> <textarea name="content" id="" cols="30" rows="10"></textarea> </td> </tr> <tr> <td></td> <td><input type="submit", name="提交"></td> </tr> </tbody> </tables> </form> </body>
