视图层

1 Django的View（视图）

一个视图函数（类），简称视图，是一个简单的Python 函数（类），它接受Web请求并且返回Web响应。

响应可以是一张网页的HTML内容，一个重定向，一个404错误，一个XML文档，或者一张图片。

无论视图本身包含什么逻辑，都要返回响应。代码写在哪里也无所谓，只要它在你当前项目目录下面。除此之外没有更多的要求了——可以说“没有什么神奇的地方”。为了将代码放在某处，大家约定成俗将视图放置在项目（project）或应用程序（app）目录中的名为views.py的文件中。

下面是一个以HTML文档的形式返回当前日期和时间的视图：

from django.http import HttpResponse
import datetime

def current_datetime(request):
    now = datetime.datetime.now()
    html = "<html><body>It is now %s.</body></html>" % now
    return HttpResponse(html)

让我们来逐行解释下上面的代码：

首先，我们从 django.http模块导入了HttpResponse类，以及Python的datetime库。
接着，我们定义了current_datetime函数。它就是视图函数。每个视图函数都使用HttpRequest对象作为第一个参数，并且通常称之为request。

注意，视图函数的名称并不重要；不需要用一个统一的命名方式来命名，以便让Django识别它。我们将其命名为current_datetime，是因为这个名称能够比较准确地反映出它实现的功能。
这个视图会返回一个HttpResponse对象，其中包含生成的响应。每个视图函数都负责返回一个HttpResponse对象。

Django使用请求和响应对象来通过系统传递状态。当浏览器向服务端请求一个页面时，Django创建一个HttpRequest对象，该对象包含关于请求的元数据。然后，Django加载相应的视图，将这个HttpRequest对象作为第一个参数传递给视图函数。每个视图负责返回一个HttpResponse对象。

2 三板斧 HttpResponse对象

HttpResponse 
    return HttpResponse('Hello')
    返回字符串类型
render 
    return render(request, 'user_list.html', locals())
    返回html页面 并且在返回给浏览器之前还可以给html文件传值
redirect
    redirect('/userlist/')
    重定向

render内部原理

from django.template import Template,Context
    res = Template('<h1>{{ user }}</h1>')                        #利用Template传入html页面
    con = Context({'user':{'username':'jason','password':123}})  #利用Context给user赋值
    ret = res.render(con)                                        #把后端的值传递给前端
    print(ret)
    return HttpResponse(ret) #返回值是调用HttpResponse类，产生的一个对象


render(request, template_name[, context]）  结合一个给定的模板和一个给定的上下文字典，并返回一个渲染后的 HttpResponse 对象。
参数：
     request： 用于生成响应的请求对象。
     template_name：要使用的模板的完整名称，可选的参数.
     context：添加到模板上下文的一个字典。默认是一个空字典。如果字典中的某个值是可调用的，视图将在渲染模板之前调用它。

render方法就是将一个模板页面中的模板语法进行渲染，最终渲染成一个html页面作为响应体。

3 HttpRequest对象

3.1 request属性

django将请求报文中的请求行、首部信息、内容主体封装成 HttpRequest 类中的属性。除了特殊说明的之外，其他均为只读的

1.HttpRequest.GET
    一个类似于字典的对象，包含 HTTP GET 的所有参数。详情请参考 QueryDict 对象。
    获取get请求url?后携带的数据

2.HttpRequest.POST
    获取post请求提交的普通键值对数据，不包含文件
    一个类似于字典的对象，如果请求中包含表单数据，则将这些数据封装成 QueryDict 对象。
    POST 请求可以带有空的 POST 字典 —— 如果通过 HTTP POST 方法发送一个表单，但是表单中没有任何的数据，QueryDict 对象依然会被创建。
    因此，不应该使用 if request.POST  来检查使用的是否是POST 方法；应该使用 if request.method == "POST"
    另外：如果使用 POST 上传文件的话，文件信息将包含在 FILES 属性中。
   
    注意：键值对的值是多个的时候,比如checkbox类型的input标签，select标签，需要用：request.POST.getlist("hobby")

3.HttpRequest.body
    一个字符串，代表请求报文的主体。在处理非 HTTP 形式的报文时非常有用，例如：二进制图片、XML,Json等。
    但是，如果要处理表单数据的时候，推荐还是使用 HttpRequest.POST 。

4.HttpRequest.path
    一个字符串，表示请求的路径组件（不含域名）。
    例如："/music/bands/the_beatles/"

5.HttpRequest.method
    一个字符串，表示请求使用的HTTP 方法。必须使用大写。
    例如："GET"、"POST"

6.HttpRequest.encoding
    一个字符串，表示提交的数据的编码方式（如果为 None 则表示使用 DEFAULT_CHARSET 的设置，默认为 'utf-8'）。
    这个属性是可写的，你可以修改它来修改访问表单数据使用的编码。
    接下来对属性的任何访问（例如从 GET 或 POST 中读取数据）将使用新的 encoding 值。
    如果你知道表单数据的编码不是 DEFAULT_CHARSET ，则使用它。


7.HttpRequest.META
    一个标准的Python 字典，包含所有的HTTP 首部。具体的头部信息取决于客户端和服务器，下面是一些示例：
    取值：
    CONTENT_LENGTH —— 请求的正文的长度（是一个字符串）。
    CONTENT_TYPE —— 请求的正文的MIME 类型。
    HTTP_ACCEPT —— 响应可接收的Content-Type。
    HTTP_ACCEPT_ENCODING —— 响应可接收的编码。
    HTTP_ACCEPT_LANGUAGE —— 响应可接收的语言。
    HTTP_HOST —— 客服端发送的HTTP Host 头部。
    HTTP_REFERER —— Referring 页面。
    HTTP_USER_AGENT —— 客户端的user-agent 字符串。
    QUERY_STRING —— 单个字符串形式的查询字符串（未解析过的形式）。
    REMOTE_ADDR —— 客户端的IP 地址。
    REMOTE_HOST —— 客户端的主机名。
    REMOTE_USER —— 服务器认证后的用户。
    REQUEST_METHOD —— 一个字符串，例如"GET" 或"POST"。
    SERVER_NAME —— 服务器的主机名。
    SERVER_PORT —— 服务器的端口（是一个字符串）。
    
    从上面可以看到，除 CONTENT_LENGTH 和 CONTENT_TYPE 之外，请求中的任何 HTTP 首部转换为 META 的键时，
    都会将所有字母大写并将连接符替换为下划线最后加上 HTTP_  前缀。
    所以，一个叫做 X-Bender 的头部将转换成 META 中的 HTTP_X_BENDER 键。

8.HttpRequest.FILES
    一个类似于字典的对象，包含所有的上传文件信息。
    FILES 中的每个键为<input type="file" name="" /> 中的name，值则为对应的数据。
    注意，FILES 只有在请求的方法为POST 且提交的<form> 带有enctype="multipart/form-data" 的情况下才会包含数据。否则，FILES 将为一个空的类似于字典的对象。

9.HttpRequest.COOKIES
    一个标准的Python 字典，包含所有的cookie。键和值都为字符串。

10.HttpRequest.session
    一个既可读又可写的类似于字典的对象，表示当前的会话。只有当Django 启用会话的支持时才可用。
    
11.HttpRequest.user(用户认证组件下使用)
    一个 AUTH_USER_MODEL 类型的对象，表示当前登录的用户。
    如果用户当前没有登录，user 将设置为 django.contrib.auth.models.AnonymousUser 的一个实例。你可以通过 is_authenticated() 区分它们。

    例如：

    if request.user.is_authenticated():
        # Do something for logged-in users.
    else:
        # Do something for anonymous users.

    user 只有当Django 启用 AuthenticationMiddleware 中间件时才可用。

     -------------------------------------------------------------------------------------

匿名用户
class models.AnonymousUser

django.contrib.auth.models.AnonymousUser 类实现了django.contrib.auth.models.User 接口，但具有下面几个不同点：

id 永远为None。
username 永远为空字符串。
get_username() 永远返回空字符串。
is_staff 和 is_superuser 永远为False。
is_active 永远为 False。
groups 和 user_permissions 永远为空。
is_anonymous() 返回True 而不是False。
is_authenticated() 返回False 而不是True。
set_password()、check_password()、save() 和delete() 引发 NotImplementedError。
New in Django 1.8:
新增 AnonymousUser.get_username() 以更好地模拟 django.contrib.auth.models.User。

3.2 request常用方法

1.HttpRequest.get_host()
    根据从HTTP_X_FORWARDED_HOST（如果打开 USE_X_FORWARDED_HOST，默认为False）和 HTTP_HOST 头部信息返回请求的原始主机。
    如果这两个头部没有提供相应的值，则使用SERVER_NAME 和SERVER_PORT，在PEP 3333 中有详细描述。

    USE_X_FORWARDED_HOST：一个布尔值，用于指定是否优先使用 X-Forwarded-Host 首部，仅在代理设置了该首部的情况下，才可以被使用。

    例如："127.0.0.1:8000"

    注意：当主机位于多个代理后面时，get_host() 方法将会失败。除非使用中间件重写代理的首部。

 
2.HttpRequest.get_full_path()
    返回 path，如果可以将加上查询字符串。 既能拿到路由，还能拿到路由?后携带的数据
    例如："/music/bands/the_beatles/?print=true"
    注意和path的区别：http://127.0.0.1:8001/order/?name=lqz&age=10

 
3.HttpRequest.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None)
    返回签名过的Cookie 对应的值，如果签名不再合法则返回django.core.signing.BadSignature。
    如果提供 default 参数，将不会引发异常并返回 default 的值。

    可选参数salt 可以用来对安全密钥强力攻击提供额外的保护。max_age 参数用于检查Cookie 对应的时间戳以确保Cookie 的时间不会超过max_age 秒。

        复制代码
        >>> request.get_signed_cookie('name')
        'Tony'
        >>> request.get_signed_cookie('name', salt='name-salt')
        'Tony' # 假设在设置cookie的时候使用的是相同的salt
        >>> request.get_signed_cookie('non-existing-cookie')
        ...
        KeyError: 'non-existing-cookie'    # 没有相应的键时触发异常
        >>> request.get_signed_cookie('non-existing-cookie', False)
        False
        >>> request.get_signed_cookie('cookie-that-was-tampered-with')
        ...
        BadSignature: ...    
        >>> request.get_signed_cookie('name', max_age=60)
        ...
        SignatureExpired: Signature age 1677.3839159 > 60 seconds
        >>> request.get_signed_cookie('name', False, max_age=60)
        False
        复制代码
         

4.HttpRequest.is_secure()
    如果请求时是安全的，则返回True；即请求通是过 HTTPS 发起的。

 

5.HttpRequest.is_ajax()
    如果请求是通过XMLHttpRequest 发起的，则返回True，方法是检查 HTTP_X_REQUESTED_WITH 相应的首部是否是字符串'XMLHttpRequest'。
    大部分现代的 JavaScript 库都会发送这个头部。如果你编写自己的 XMLHttpRequest 调用（在浏览器端），你必须手工设置这个值来让 is_ajax() 可以工作。

    如果一个响应需要根据请求是否是通过AJAX 发起的，并且你正在使用某种形式的缓存例如Django 的 cache middleware， 
    你应该使用 vary_on_headers('HTTP_X_REQUESTED_WITH') 装饰你的视图以让响应能够正确地缓存。

4 JsonResponse对象

JsonResponse是HttpResponse的子类，专门用来生成JSON编码的响应。前后端数据交互需要用到json作为过渡，实现跨语言传输数据。

向前端返回一个json格式字符串的两种方式

# 第一种方式
import json
data={'name':'lqz','age':18,'hobby':'足球'}
#data1=['lqz','egon']
return HttpResponse(json.dumps(data，ensure_ascii=False)) #序列化，默认自动转码改成False，不然中文字符会被转码；只把外在改为json格式，内部展示不用管

# 第二种方式
from django.http import JsonResponse
data = {'name': 'lqz', 'age': 18，'hobby':'足球'}
data1 = ['lqz', 'egon']
return JsonResponse(data,json_dumps_params={'ensure_ascii':False})
return JsonResponse(data1,safe=False) #JsonResponse默认只能序列化字典，如果非字典类型要序列化，需要设置sefe=Flase

5 CBV和FBV

CBV基于类的视图(Class base view)和FBV基于函数的视图（Function base view）

5.1 FBV版：

# FBV版添加班级
def add_class(request):
    if request.method == "POST":
        class_name = request.POST.get("class_name")
        models.Classes.objects.create(name=class_name)
        return redirect("/class_list/")
    return render(request, "add_class.html")

5.2 CBV版：

# CBV版添加班级
from django.views import View

class AddClass(View):
    def get(self, request):
        return render(request, "add_class.html")

    def post(self, request):
        class_name = request.POST.get("class_name")
        models.Classes.objects.create(name=class_name)
        return redirect("/class_list/")

使用CBV时，urls.py中也做对应的修改：

# urls.py中
path('add_class/', views.AddClass.as_view()),

5.3 CBV添加装饰器的三种方式

CBV中django不建议你直接给类加装饰器，无论该装饰器能否都正常工作都不建议直接加，要先到导入method_decorator

from django.utils.decorators import method_decorator
from django.views import View

#方式一：指名道姓在你想要加的函数头上，只作用于该方法
class AddClass(View):
    @method_decorator(login_auth)
    def get(self, request):
        return render(request, "add_class.html")
        
    def post(self, request):
        class_name = request.POST.get("class_name")
        models.Classes.objects.create(name=class_name)
        return redirect("/class_list/")
    

#方式二：在类的头上加，但是要指定给类中的哪一个方法；可以添加多个，针对不同的方法加不同的装饰器
# 如果get方法和post方法都需要登录校验的话就写两个装饰器。
@method_decorator(login_auth, name='get')
@method_decorator(login_auth, name="post")
class AddClass(View):
    def get(self, request):
        return render(request, "add_class.html")
    
    def post(self, request):
        class_name = request.POST.get("class_name")
        models.Classes.objects.create(name=class_name)
        return redirect("/class_list/")
    
    
#方式三：请求过来后会先执行dispatch()这个方法，我们可以重写dispatch方法，这个dispatch方法就和在FBV上加装饰器的效果一样。
class Login(View):     
    @method_decorator(login_auth)
    def dispatch(self, request, *args, **kwargs):
        return super(Login, self).dispatch(request, *args, **kwargs)
 
    def get(self,request):
        return render(request,'login.html')
 
    def post(self,request):
        print(request.POST.get('user'))
        return HttpResponse('Login.post')

5.4 补充

CSRF Token相关装饰器在CBV只能加到dispatch方法上，或者加在视图类上然后name参数指定为dispatch方法。

备注：

csrf_protect，为当前函数强制设置防跨站请求伪造功能。假如settings中没有设置全局中间件，网站整体都不校验csrf，就单单几个视图函数需要校验，虽然注销了csrf中间件，但视图函数加了装饰器，还是需要校验。
csrf_exempt，取消当前函数防跨站请求伪造功能。假如settings中设置了全局中间件，网站整体都校验csrf，就单单几个视图函数不校验，忽视校验的视图函数只要加上装饰器，可以不符合校验规则。

注意：针对csrf_exempt只能给dispatch方法加才有效

from django.views.decorators.csrf import csrf_exempt, csrf_protect
from django.utils.decorators import method_decorator

class HomeView(View):
    @method_decorator(csrf_exempt)
    def dispatch(self, request, *args, **kwargs):
        return super(HomeView, self).dispatch(request, *args, **kwargs)

    def get(self, request):
        return render(request, "home.html")

    def post(self, request):
        print("Home View POST method...")
        return redirect("/index/")

或者

from django.views.decorators.csrf import csrf_exempt, csrf_protect
from django.utils.decorators import method_decorator

@method_decorator(csrf_exempt, name='dispatch')
class HomeView(View):   
    def dispatch(self, request, *args, **kwargs):
        return super(HomeView, self).dispatch(request, *args, **kwargs)

    def get(self, request):
        return render(request, "home.html")

    def post(self, request):
        print("Home View POST method...")
        return redirect("/index/")

针对csrf_protect符合我们之前所学的添加装饰器的三种玩法。

6 简单文件上传

"""
form表单上传文件类型的数据
	1.method必须指定成post
	2.enctype必须换成formdata
    <form action="" method="post" enctype="multipart/form-data">
"""

def ab_file(request):
    if request.method == 'POST':
        # print(request.POST)  # 只能获取普通的简直对数据 文件不行
        print(request.FILES)  # 获取文件数据，类似字典，字典的value是一个列表
        # <MultiValueDict: {'file': [<InMemoryUploadedFile: u=1288812541,1979816195&fm=26&gp=0.jpg (image/jpeg)>]}>
        file_obj = request.FILES.get('file')  # get按字典key取值，key是input框 name="file"，name属性必须设置，获取到文件对象
        print(file_obj.name) #拿到文件名
        with open(file_obj.name,'wb') as f:
            for line in file_obj.chunks():  # 推荐加上chunks方法 其实跟不加是一样的都是一行行的读取
                f.write(line)

    return render(request,'form.html')

posted @ 2022-12-25 20:56 不会钓鱼的猫阅读(36) 评论(0) 编辑收藏举报

会员力量，点亮园子希望

刷新页面返回顶部

Just so so

视图层