blog实战 -part01,概念篇
开发前注意事项
应该在开发不同的业务时,对不同的业务进行隔离,每个业务应该有自己独有的环境
ECHARTS
使用echarts对数据进行数据可视化的展现
aiohttp
后端使用 aiohttp响应请求
多人博客开发
----用户管理----
1、 用户注册
建表注意事项:
字符集继承数据库,或者自定义表字符集 China默认utf8mb4
假删
出现多对多关系,考虑新建表
博文字段类型、长度
博文中的图片使用url链接
使用JWT对数据进行加密
encode 加密
decode 解密
明文传输
使用base64 解码即可查看
建议传输非敏感信息
防篡改,任意改动一个字符都会影响整个签名
数据的安全
登录
使用数据 + 随机盐 保证数据的安全性
~~~~~~~~~~~~~~~
用户注册流程
01、创建数据库,保存用户的账户信息
02、构建一个后端服务器接口,接受用户的提交信息
03、模拟用户注册,通过POSTMAN提交注册信息(json格式)
04、对用户post上来的数据进行判断,判断输入的信息是否符合注册条件
05、若用户输入的数据符合注册条件,则传向后端服务器的数据库,进行永久存储
bolg开发第一个
登录
使用邮箱加密方式登录
邮箱要求唯一
密码的加密
早期使用MD5加密
现在使用 随机加盐,即hash->(password + salt),提高了数据被破解的难度
防止密码被暴力破解,例如-->穷举
采用慢hash算法,增加cpu计算时间,增加暴力破解的长度
bcrypt
使用bcrypt.gensalt() 拿到一个新的盐
每一次都会拿到不同的盐
计算生成的密文也不一样
$ 分隔符
$2b$. 加密算法
12. 表示2^12 key expansion rounds
盐salt b'96H867jyLCs0boBSfaAtL',22个字符,Base 64
密文 'Knc35flPjWCOe0Ygtq4Cb14tfeKbVc2' 31个字符 Base 64
建立工具模块
1、建立一个json序列化模块,until
2、构建config 配置文件(ip,port等等)
3、创建user模块
提供路由配置
提供用户登录处理
验证当前登录状态
提供用户注册处理
检验输入数据的合法性(唯一性)
对用户输入的敏感数据进行加密(jwt加密)
提取用户在post中body的数据(注册信息)将注册的数据传入后端数据库予以保存
4、考虑博客安全
在用户访问网页时,使用拦截器,拦截用户的请求,对其进行权限的验证
5、字段的类型考虑!!!
blog 的内容长度不太好容易设置限制,因为这些数据来自用户的输入,博客文可长可短
考虑使用TEXT类型
大小:
text的长度是65535,而LONGTEXT的长度是2的32-1次幂的长度,这个长度,足够使用了
6、考虑图片的储存
图片的存储可以考虑存储一个url链接
可以考虑使用 外链,引入外部链接,但是需要考虑 盗链的问题
使用本站的图片存储,得考虑水印,图片清理,在线压缩,图片存储等等问题
7、字段的考虑
content拆分字段,将访问较为频繁的字段放在一张表中,访问量较小的存储到另一张表中
开发前应该考虑项目的分层:
Model层,实现ORM的映射
后期调用这个模块就可以直接将数据操作如数据库中
Model层中,使用Sqlalchemy模块,建立起一个数据库的连接对象
这个模块中,应该实现定义时的用户表,博文表,POST表
当关系映射的模块完成之后,就要考虑接受用户数据了
用户使用POST方法,数据信息在请求的body中,可以提取出来,经过判断后,传入后方数据库
但是用户输入的信息应该分析,清洗
例如密码,为了保护用户的安全,应该是单向的加密后传入数据库
例如账号,保证用户的账户唯一性,数据库中应该设置用户账号的唯一键
例如邮箱,也应该是保证唯一的
建立工具模块
提供序列化数据的功能
配置文件应该单另生成一个配置文件(json,ini,crv等等),后期直接加载,
reg接口实现
接受用户通过post提交的json数据
检查eamil是否存在,存在返回错误,不存在则 存入数据库
数据提交到数据库的流程应该为
先访问service层-->由serevice层调用数据访问层的方法-->将数据写入数据库
密码使用bcypt加密后存储
注册成功后,可以要求用户重新登录,也可以返回json信息,包含一个token给用户,用户直接就访问网站
提取request.body数据-->填充user对象-->持久化-->返回token
token 生成
需要一个密码,密码应该写在config.py中,
应该定义过期时长,token中包含用户的id等信息,使用jwt加密
login接口
用户登录,需要提交邮箱与密码
使用email查询,不存在,返回异常;
存在,返回User对象,验证密码,验证成功,返回token和用户信息
用户的密码不能返回给客户端,加密的也不可以
执行流程 request --> 比对eamil-->比对密码-->返回用户信息与token
认证接口
如何获取浏览器中的token信息?
1、
使用Header中的Authorization
通过这个header增加token信息
通过header发送数据,所有方法可以是Post、Get
2、
自定义header
JWT来发送token
认证
很多业务都需要认证用户的信息
这里使用时间戳来进行比较,过期返回401,客户端收到跳转登录页面
如果没有提交user id,直接重新登录,若查到用户,填充user对象
request -->时间戳比较 -->user id 比较 -->return request
博文的接口实现
发布(增加)
post 路径是/
看文章(查询)
get 路径是/{id:int}
列表(分页)
get 路径是/
pub接口的实现
用户从浏览器中提交json数据,里面应该包含title,content数据
提交的header要包含jwt,且要验证通过
get接口的实现
根据post_id ==/post/12345 查询博文并返回
这里不需要认证,及headers里面不要带上jwt
request.GET --> get post By id --> return post+cotent
list接口的实现
发起get请求,通过查询字符串 http://url/post/?page=2 查询第二页数据
request: GET -->get all(page=1) -->return post list
分页完善:
分页信息,一般有:
当前页/总页数
当前页page
总页数 pages = count / size
行限制数: size 每页最多多少行
记录总数 count 从select * from table中得来
blog的功能增强
分类和标签
分类:
即文章不同的类型
标签:
即附加的属性
例如 文章类型属于python类,内容是 网络与多线程,则标签为 多线程 与 网络
转发
转发到朋友圈,微博,空间,都需要知道对方的系统开发的API
搜索
搜索是一个比较实用的功能,简单的实现,就是使用like语句查询数据库
可以考虑独立出,单独开发一个搜索引擎
点击量设计
增加post表中的字段,增加一个hits字段,类型为bigint 增加为索引字段
将hits作为索引,因为经常使用点击量排行
成功打开一次文章,记录一次
踩和赞设计
增加一个 dig表,记录不同博文的点赞数等
避免重复点赞,每个用户只允许点一次
点赞和踩应该互斥,即 二者只能选一
记录用户的id,避免重复点赞
表的生产 --> sqlalchemy中生成
CREATE TABLE dig
(
id INTEGER NOT NULL AUTO_INCREMENT,
user_id INTEGER NOT NULL,
post_id BIGINT NOT NULL,
state INTEGER NOT NULL,
pubdate DATETIME NOT NULL,
PRIMARY KEY (id),
FOREIGN KEY(user_id) REFERENCES user (id),
FOREIGN KEY(post_id) REFERENCES post (id)
)
Dig实体类的实现
添加约束,例如外键,唯一键等等,可以指定数据库引擎,属性必须是一个元组或者字典
__table_args_ = (UniqueConstraint('user_id','post_id',name='unq_user_post'),)
表的关联
user = relationship('User')
在详情页中
增加点赞数,踩的数目
显示最后点赞,踩用户列表 Top 10
总结
点击值,赞踩值都是经常要查的数据,是统计出的数据
这些数据不要求精确
查询时也应该少量的查询
空间换时间 为了性能违反了范式
可以将数据放在redis中,第一次查询,存入redis中,以后从redis中查询即可
接口
开发应该先设计接口,然后出文档,多人开发时,遵守开发的约定
接口参数,返回值都要规范,后端开发时,就可以单独的开发好接口
前端开发这,按照接口设计,用时直接调用接口API就行
posted on 2018-01-29 17:05 pythonerLau 阅读(131) 评论(0) 编辑 收藏 举报