认证
1.首先执行dispatch方法
2.重新封装Request
3.initial(request)方法里面有各种封装函数
4.其中perform_authentication(request)是公认的函数
5.返回一个request.user
6.def _authenticate():循环所有的authentication对象，执行authenticate方法
7.Authtication 自定义认证类
def authenticate():
自定义认证
-报错
-返回元组(request.user, request.auth)
权限
1.使用
类，必须继承：BasePermission，必须实现：has_permission方法
from rest_framework.permissions import BasePermission
class SVIPPermission(BasePermission):
message = "会员SVIP"
dehas_permission(self,request,view):
if request.useuser_type != 3:
return False
return True
返回值:
- True:有权访问
- False:无权访问
局部
class UserInfoView(APIView):
permission_classes = [MyPermission1, ]
def get(self,request,*args,**kwargs):
return HttpResponse('用户信息')
全局
REST_FRAMEWORK = {
"DEFAULT_PERMISSION_CLASSES":['api.utils.permission.SVIPPermission']
}
节流
一旦一个用户向资源发送请求，那么根据用户的身份就有两种情况，匿名用户和认证用户，怎么用用户的身份做限制，要找到用户的唯一标识
匿名用户:对于匿名用户，唯一能用来标识的只有请求的IP
认证用户:认证用户的用户名，或者用户ID等
用户标识的问题解决啦，假如设置的是每分钟只能访问五次，也就是５次/min.当用户发送请求，可以拿到用户的唯一标识，判断用户第几次访问目录结构:
1.在utils包中定义限流组件
2.具体限制访问
3.配置限流类(可以在setting.py中全局配置，也可以在视图重写，局部配置，但是访问频率需要限流类的scope属性定义，对于匿名用户，每分钟访问五次，认证用户，每分钟五次)
4.视图
5.请求测试(使用postman或者浏览器发送请求
一分钟连续发送5次，正常发送第六次时，访问受限)
版本
自定义版本控制类
class ParmasVersion(object):
def determine_version(self, request, *args, **kwargs):
version = request.query_params.get('version')
return version
使用局部
class VersionView(APIView):
versioning_class = ParmasVersion
全局设置
'DEFAULT_VERSIONING_CLASS':'unitls.version.ParmasVersion',
使用 DRF内置的版本控制类QueryParameterVersioning(局部)
from rest_framework.versioning import QueryParameterVersioning
class VersionView(APIView):
versioning_class = QueryParameterVersioning
设置文件中的配置信息
REST_FRAMEWORK = {
'VERSION_PARAM':'version',
'DEFAULT_VERSION':'v1',
'ALLOWED_VERSIONS':['v1','v2'],
}
全局设置
REST_FRAMEWORK = {
'VERSION_PARAM':'version',
'DEFAULT_VERSION':'v1',
'ALLOWED_VERSIONS':['v1','v2'],
'DEFAULT_VERSIONING_CLASS':'rest_framework.versioning.QueryParameterVersioning',
}
使用 DRF内置的版本控制类URLPathVersioning(局部)
from rest_framework.versioning import URLPathVersioning
class VersionView(APIView):
versioning_class = URLPathVersioning
设置文件中的配置文件
REST_FRAMEWORK = {
'VERSION_PARAM':'version',
'DEFAULT_VERSION':'v1',
'ALLOWED_VERSIONS':['v1','v2'],
}
全局设置
REST_FRAMEWORK = {
'VERSION_PARAM':'version',
'DEFAULT_VERSION':'v1',
'ALLOWED_VERSIONS':['v1','v2'],
'DEFAULT_VERSIONING_CLASS':'rest_framework.versioning.URLPathVersioning',
}
如果使用URLPathVersioning
naurl(r"^(?P<version>[v1|v2]+)/version/",VersionView.as_view(me='vvvv')
解析器
1.本质
- 请求头
- 状态码
- 请求方法
2.源码流程 - dispatch : request封装
- request.data
使用
1.局部
from rest_framework.parsers import FormParser,JSONParser
class UserInfoView(APIView):
parser_classes = [FormParser,JSONParser]
#这时DRF 内部代码会根据request.Content-Type和解析器支持的media_type比较
从而选择对应的解析器
def post(self,request,*args,**kwargs):
# 如果使用JSONParser、FormParser解析数据的话
data = request.data
print(data)
2.全局
REST_FRAMEWORK = {
"DEFAULT_PARSER_CLASSES": ["rest_framework.JSONParser", "rest_framework.FormParser"]
}
