前后端上传到gitee
前后端项目上传到gitee
很多开源项目,前后端都在一个仓库,这是为了方便
正常情况下开发代码,一个项目一个仓库
1 后端仓库创建好了,提交过了---》继续提交
git add .
git commit -m '完成手机号校验功能'
git push origin master
2 前端
创建远程仓库
本地按上面命令,提交上即可(配置远程remote地址)
后端
request.data中取出来
校验用户名密码是否正常--》逻辑写到序列化类中
配合序列化类--》全局钩子写逻辑,签发token
返回给前端
错误总结:
1、序列化类实例化得到对象时
ser=UserLoginSerializer(data=request.data)
data=request.data 不能传给第一个位置
2、 被 APIResponse 序列化的数据类型,必须是 数字,字符串,列表,字典,不能是其他对象类型
3 、配置文件中写了个 后台项目地址
序列化类
from .models import User from rest_framework import serializers import re from rest_framework.exceptions import ValidationError from .serializers import jwt_payload_handler, jwt_encode_handler from django.conf import settings # 只用来做校验 class UserLoginSerializer(serializers.Serializer): # 字段自己的校验规则会限制,不通过,因为是unique的 username = serializers.CharField() password = serializers.CharField() def validate(self, attrs): # 1 校验用户名密码是否正确 user = self._get_user(attrs) # 2 签发token token = self._get_token(user) # 3 把签发的token和username放到context中 self.context['username'] = user.username self.context['token'] = token self.context['icon'] = settings.BACKEND_URL + '/media/' + str(user.icon) # 4 返回attrs return attrs def _get_user(self, attrs): username = attrs.get('username') password = attrs.get('password') if re.match(r'^1[3-9][0-9]{9}$', username): # 因为这个password是明文---》在数据库中存了密文,必须要使用 user.check_password校验用户秘钥 # user=User.objects.filter(mobile=username,password=password) user = User.objects.filter(mobile=username).first() elif re.match(r'^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(.[a-zA-Z0-9_-]+)+$', username): user = User.objects.filter(email=username).first() else: user = User.objects.filter(username=username).first() if user and user.check_password(password): return user else: raise ValidationError('用户名或密码错误') def _get_token(self, user): payload = jwt_payload_handler(user) token = jwt_encode_handler(payload) return token
icon头像要在user_settings中进行配置
视图类
class UserLoginView(GenericViewSet): serializer_class = UserLoginSerializer # 没有用,就不需要写 # queryset = None @action(methods=['POST'], detail=False) def mul_login(self, request, *args, **kwargs): ser = self.get_serializer(data=request.data) # ser=UserLoginSerializer(data=request.data) ser.is_valid(raise_exception=True) username = ser.context.get('username') token = ser.context.get('token') icon = ser.context.get('icon') # icon 必须是字符串形式,不能是对象相似 # {code:100,msg:成功,token:asdfasf,icon:asdfasdf,username:asdfasd} return APIResponse(username=username, token=token, icon=icon) # {code:100,msg:成功,token:asdfasf,user:{id:1,username:xxx,icon:ssss}} # return APIResponse(token=token, user=ser.data) # 如果执行ser.data,就会走序列化
路由
需要借助于第三方---》腾讯云
python 脚本测试,能够成功发送短信
API和sdk的区别
API: 网络地址,有请求方式,向这个地址按照规则发送请求,就能完成某些操作---》以后只要使用第三方服务,大概率会提供给你api
sdk:集成开发工具包,第三方平台,用不同语言对api接口进行封装---》只要按照它的使用规则---》直接导入使用接口
可能没提供所有语言的sdk,不同语言要单独写
python的形式就是一个 包,把包下载下来
以后使用第三方,如果有sdk,优先用sdk,如果没有,只能用api
下载sdk
pip install --upgrade tencentcloud-sdk-python
# -*- coding: utf-8 -*- from tencentcloud.common import credential from tencentcloud.common.exception.tencent_cloud_sdk_exception import TencentCloudSDKException # 导入对应产品模块的client models。 from tencentcloud.sms.v20210111 import sms_client, models # 导入可选配置类 from tencentcloud.common.profile.client_profile import ClientProfile from tencentcloud.common.profile.http_profile import HttpProfile try: # 必要步骤: # 实例化一个认证对象,入参需要传入腾讯云账户密钥对secretId,secretKey。 # 这里采用的是从环境变量读取的方式,需要在环境变量中先设置这两个值。 # 您也可以直接在代码中写死密钥对,但是小心不要将代码复制、上传或者分享给他人, # 以免泄露密钥对危及您的财产安全。 # SecretId、SecretKey 查询: https://console.cloud.tencent.com/cam/capi cred = credential.Credential("", "") # 实例化一个http选项,可选的,没有特殊需求可以跳过。 httpProfile = HttpProfile() # 如果需要指定proxy访问接口,可以按照如下方式初始化hp(无需要直接忽略) # httpProfile = HttpProfile(proxy="http://用户名:密码@代理IP:代理端口") httpProfile.reqMethod = "POST" # post请求(默认为post请求) httpProfile.reqTimeout = 30 # 请求超时时间,单位为秒(默认60秒) httpProfile.endpoint = "sms.tencentcloudapi.com" # 指定接入地域域名(默认就近接入) clientProfile = ClientProfile() client = sms_client.SmsClient(cred, "ap-guangzhou", clientProfile) req = models.SendSmsRequest() req.SmsSdkAppId = "1400861098" # 短信签名内容: 使用 UTF-8 编码,必须填写已审核通过的签名 # 签名信息可前往 [国内短信](https://console.cloud.tencent.com/smsv2/csms-sign) 或 [国际/港澳台短信](https://console.cloud.tencent.com/smsv2/isms-sign) 的签名管理查看 req.SignName = "RoyHuang公众号" # 模板 ID: 必须填写已审核通过的模板 ID # 模板 ID 可前往 [国内短信](https://console.cloud.tencent.com/smsv2/csms-template) 或 [国际/港澳台短信](https://console.cloud.tencent.com/smsv2/isms-template) 的正文模板管理查看 req.TemplateId = "1951470" # 模板参数: 模板参数的个数需要与 TemplateId 对应模板的变量个数保持一致,,若无模板参数,则设置为空 req.TemplateParamSet = ["8888",'10'] req.PhoneNumberSet = ["+8613221296955"] # 用户的 session 内容(无需要可忽略): 可以携带用户侧 ID 等上下文信息,server 会原样返回 req.SessionContext = "" # 短信码号扩展号(无需要可忽略): 默认未开通,如需开通请联系 [腾讯云短信小助手] req.ExtendCode = "" # 国内短信无需填写该项;国际/港澳台短信已申请独立 SenderId 需要填写该字段,默认使用公共 SenderId,无需填写该字段。注:月度使用量达到指定量级可申请独立 SenderId 使用,详情请联系 [腾讯云短信小助手](https://cloud.tencent.com/document/product/382/3773#.E6.8A.80.E6.9C.AF.E4.BA.A4.E6.B5.81)。 req.SenderId = "" resp = client.SendSms(req) # 输出json格式的字符串回包 print(resp.to_json_string(indent=2)) except TencentCloudSDKException as err: print(err)
tx_sms
__init__.py
settings.py
sms.py
在访问密钥密钥:
SECRET_ID=''
SECRET_KEY=''
在短信中:
APPID=''
SIGN_NAME=''
TEMPLATE_ID=''
import random from tencentcloud.common import credential from tencentcloud.common.exception.tencent_cloud_sdk_exception import TencentCloudSDKException from tencentcloud.sms.v20210111 import sms_client, models from tencentcloud.common.profile.client_profile import ClientProfile from tencentcloud.common.profile.http_profile import HttpProfile from . import settings import json # 1 生成一个 固定长度的随机验证码(数字) def get_code(number=4): code = '' for i in range(number): r = random.randint(0, 9) code += str(r) return code # 2 传入手机号和验证,发送短信功能函数 def send_sms(code, mobile): try: cred = credential.Credential(settings.SECRET_ID, settings.SECRET_KEY) httpProfile = HttpProfile() httpProfile.reqMethod = "POST" # post请求(默认为post请求) httpProfile.reqTimeout = 30 # 请求超时时间,单位为秒(默认60秒) httpProfile.endpoint = "sms.tencentcloudapi.com" # 指定接入地域域名(默认就近接入) clientProfile = ClientProfile() client = sms_client.SmsClient(cred, "ap-guangzhou", clientProfile) req = models.SendSmsRequest() req.SmsSdkAppId = settings.APPID req.SignName = settings.SIGN_NAME req.TemplateId = settings.TEMPLATE_ID req.TemplateParamSet = [code, '1'] req.PhoneNumberSet = ["+86" + mobile] resp = client.SendSms(req) print(resp.to_json_string(indent=2)) response_data_dict = json.loads(resp.to_json_string(indent=2)) if response_data_dict.get('SendStatusSet')[0].get('Code')=='Ok': return True else: # 失败了,可以拿出message---》正常发送失败 return False except Exception as err: # 发送过程中出了错误,失败 return False if __name__ == '__main__': print(get_code())
短信验证码接口
分析:
前端携带的数据---》{mobile:11111,code:8888}
后端:
-取出手机号验证码,验证验证码是否正确,如果正确
-签发token
-返回给前端
视图类
class UserLoginView(GenericViewSet): serializer_class = UserLoginSerializer # 没有用,就不需要写 # queryset = None @action(methods=['POST'], detail=False) def mul_login(self, request, *args, **kwargs): return self._login(request, *args, **kwargs) @action(methods=['POST'], detail=False) def sms_login(self, request, *args, **kwargs): return self._login(request, *args, **kwargs) def get_serializer_class(self): # 判断,如果是sms_login,返回 短信登录的序列化类,其他情况就返回UserLoginSerializer if self.action == 'sms_login': return SMSLoginSerializer elif self.action == 'mul_login': return UserLoginSerializer else: return super().get_serializer_class() def _login(self, request, *args, **kwargs): ser = self.get_serializer(data=request.data) # 序列化类不一样,重写某个方法,实现,不同的请求action,返回的序列化类不一样 ser.is_valid(raise_exception=True) username = ser.context.get('username') token = ser.context.get('token') icon = ser.context.get('icon') return APIResponse(username=username, token=token, icon=icon)
序列化类
class LoginSerializer(serializers.Serializer): def validate(self, attrs): # 1 校验用户名密码是否正确 user = self._get_user(attrs) # 2 签发token token = self._get_token(user) # 3 把签发的token和username放到context中 self.context['username'] = user.username self.context['token'] = token self.context['icon'] = settings.BACKEND_URL + '/media/' + str(user.icon) # 4 返回attrs return attrs def _get_user(self, attrs): pass def _get_token(self, user): payload = jwt_payload_handler(user) token = jwt_encode_handler(payload) return token # 只用来做校验 class UserLoginSerializer(LoginSerializer): # 字段自己的校验规则会限制,不通过,因为是unique的 username = serializers.CharField() password = serializers.CharField() def _get_user(self, attrs): username = attrs.get('username') password = attrs.get('password') if re.match(r'^1[3-9][0-9]{9}$', username): # 因为这个password是明文---》在数据库中存了密文,必须要使用 user.check_password校验用户秘钥 # user=User.objects.filter(mobile=username,password=password) user = User.objects.filter(mobile=username).first() elif re.match(r'^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(.[a-zA-Z0-9_-]+)+$', username): user = User.objects.filter(email=username).first() else: user = User.objects.filter(username=username).first() if user and user.check_password(password): return user else: raise ValidationError('用户名或密码错误') class SMSLoginSerializer(LoginSerializer): mobile = serializers.CharField() code = serializers.CharField() def _get_user(self, attrs): mobile = attrs.get('mobile') code = attrs.get('code') # 1 校验code是否正确 old_code = cache.get('cache_mobile_%s' % mobile) if old_code == code: # 2 根据手机号,取到用户 user = User.objects.filter(mobile=mobile).first() if user: return user else: raise ValidationError('手机号不存在') else: raise ValidationError('验证码错误')