本文介绍: Django这种基于MVC开发模式传统框架,非常适合开发基于PC的传统网站,因为它同时包括了后端的开发(逻辑层、数据库层) 和前端的开发(如模板语言样式)。现代网络应用Web APP或大型网站一般是一个后台然后对应各种客户端(iOS, android, 浏览器)。由于客户端的开发语言与后台的开发语言经常不一样,这时需要后台能够提供可以跨平台跨语言的一种标准资源数据(如jsonxml)供前后端沟通,这就是Web API(网络应用程序接口)的作用了。

注意:后续技术分享,第一时间更新,以及更多更及时的技术资讯和学习技术资料,将在公众号CTO Plus发布,请关注公众号:CTO Plus  

 

Django这种基于MVC开发模式传统框架,非常适合开发基于PC的传统网站,因为它同时包括了后端的开发(逻辑层、数据库层) 和前端的开发(如模板语言、样式)。现代网络应用Web APP或大型网站一般是一个后台,然后对应各种客户端(iOS, android, 浏览器)。由于客户端的开发语言与后台的开发语言经常不一样,这时需要后台能够提供可以平台跨语言的一种标准资源数据(如jsonxml)供前后端沟通,这就是Web API(网络应用程序接口)的作用了。

Django REST Framework介绍与特点

Django REST framework一个强大且灵活的工具包,用以构建Web APIs。Django的未来与Web开发未来发展趋势紧密相关。Django本身并不是为了开发符合REST规范的Web API而设计, 不过借助Django REST Framework (DRF)这个神器可以快速开发出优秀而且规范的Web API来。Django REST framework 给Django提供了用于构建Web API 的强大而灵活的工具包, 包括序列化器、认证权限分页过滤限流

DRF特点:

  1. 提供了定义序列化器Serializer方法,可以快速根据 Django ORM 或者其他库自动序列化/反序列化
  2. 提供了丰富的类视图和Mixin扩展类,可以一步简化视图编写
  3. 多种身份认证权限认证方式支持
  4. 内置限流系统
  5. 直观的API Web界面
  6. 可扩展性, 插件丰富;
  7. 完备的文档以及良好的社区支持
  8. 同时支持ORM非ORM数据源序列化
  9. 可以配置各个环节,若无需更多强大特性使用一般基于类(function-based)的视图(views)即可

Django REST Framework安装

Django REST framework (DRF)是基于Django实现的一个RESTful风格API框架能够帮助快速开发RESTful风格的API。

使用pip安装DRF:pip install djangorestframework

如果想要获取一个图形化页面操作API,需要将 rest_framework 注册项目的INSTALL_APPS中,如下所示

INSTALLED_APPS = [
    # 默认APP
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    # 新安装第三方APP
    'rest_framework',
    'rest_framework_mongoengine',
    # 将自己新建的APP应用people)添加settings.py中的INSTALLED_APPS中,告诉Django有这么一个应用
    ……
]

安装和注册好DRF,但在正式使用它开发API前还需要了解两件事情。什么数据序列化(Serialization)以及什么是RESTful规范的API, 这对于理解DRF中的序列serializers类和每个API端点对应url设计至关重要

序列基础知识

每种编程语言都有各自的数据类型, 将属于自己语言的数据类型对象转换为可通过网络传输或可以存储本地磁盘数据格式(如:XML、JSON或特定格式字节串)的过程称为序列化(seralization);反之则称为序列化。API开发的本质就是各种后端语言的自己数据类型序列化为通用的可读可传输数据格式比如常见的JSON类型数据

Python数据序列

Python自带json模块dumps方法可以将python常用数据格式比如列表字典)转化为json格式,如下所示。注意到了吗? 生成的json格式数据外面都加了单引号,这说明dict类型数据已经转化成了json字符串

import json

infos = {"name": "SteveRocket", "language": "Python", "version": 3.11}
dump_infos = json.dumps(infos)
print(dump_infos, type(dump_infos))
输出:{"name": "SteveRocket", "language": "Python", "version": 3.11} <class 'str'>

Django查询序列

Django还有自己专属数据类型比如查询集QuerySet和ValueQuerySet类型数据,还提供了自带serializers类。使用Django自带serializers类也可以轻易将QuerySet格式的数据转化为json格式。

# Django Queryset数据 to Json
from django.core import serializers
from drf_pro.models import SerializerDemo

peoples = serializers.serialize("json", SerializerDemo.objects.all())
peoples2 = serializers.serialize("json", SerializerDemo.objects.all(), fields=("name", "id"))
people = serializers.serialize("json", SerializerDemo.objects.filter(name="SteveRocket"))

时候需要查询结果集的部分字段,可以使用values(‘字段名‘,’字段名2′)来要求返回所需要的数据,可以提升性能,但是返回来的结果需要先转换成表格式,再用 json.dumps()方法序列化成json格式。

import json
from django.core.serializers.json import DjangoJSONEncoder
value_query_set = SerializerDemo.objects.filter(name="SteveRocket").values("age", "description")
people_desc = json.dumps(list(value_query_set), cls=DjangoJSONEncoder)

尽管Django自带的serializers类也能将Django的查询集QuerySet序列化成json格式数据,Django REST Framework才是真正需要的序列化工具。与django自带的serializers类相比,DRF的序列化器更强大,可以根据模型生成序列化器,还能对客户端发送过来的数据进行验证

RESTful API

REST ful是目前最流行的API设计规范用于Web数据接口的设计。是Rest式的接口,REST与技术无关,它代表的是一种软件架构风格

REST是REpresentational State Transfer三个单词的缩写,,中文的含义是: “表征状态转移” 或 “表现层状态转化”。由Roy Fielding于2000年论文中提出。简单来说,就是用URI表示资源,用HTTP方法(GET, POST, PUT, DELETE)表征对这些资源进行增删查改操作

是基于HTTP、URI、XML、JSON等标准协议支持轻量级、跨平台、跨语言的架构设计

RESTful API 可以通过一套统一的接口为所有web相关提供服务实现前后分离

RESTful API原则

  1. 每一个URI代表一种资源
  2. 同一种资源有多种表现形式(xml/json)。
  3. 所有的操作都是无状态的。
  4. 规范统一接口。
  5. 返回一致的数据格式
  6. 缓存(客户端可以缓存响应内容)。

如果要想编写的API被称为RESTful api,只要遵循其规定的约束即可

为什么所有的操作都是无状态的?

http请求本身是无状态的,它是基于 clientserver 架构客户端服务器端发的每一次请求都必须带有充分的信息能够让服务器端识别到,请求的一些信息通常会包含在URL的查询参数header请求体中,服务器端能够根据请求的各种参数, 不需要保存客户端的状态, 直接将数据返回客户端。无状态的优点是:可以大大提高服务器端的健状性和可扩展性

客户端可以通过token标识会话状态。从而可以让该用户一直保持登录状态。

RESTful API规范

REST接口约束定义为: 资源识别请求动作响应信息; 它表示通过uri表示出要操作资源通过请求动作(http method)标识执行操作通过返回的状态码来表示这次请求的执行结果

协议、域名版本

尽量使用https协议,使用专属域名来提供API服务。API版本可以放在URL里面,也可以用HTTP的header行内容协商,如下所示:

https://api.example.com/v1
https://www.example.com/api/v1

uri(统一资源标识符)

在RESTful架构中,每个网址代表一种资源(resource),这个网络地址就是uri (uniform resource identifier), 有时也被称为URL (uniform resource locator)。 因为URI对应一种资源,所以里面不能有动词,只能有名词。一般来说,数据库中的表都是同种记录的”集合”(collection),所以API中的名词也应该使用复数形式。

https://api.example.com/v1/users # 用户列表源地址
https://api.example.com/v1/users/{id} # 用户id=5对应资源。注意:这里users/5,而不是user/5
https://api.example.com/v1/users/{id}/articles # 用户id=5发表的文章列表

如果需要对一个用户信息进行编辑删除,一个传统Django开发者可能将URL写成如下所示:

https://api.example.com/v1/users/{id}/edit/ # 编辑用户
https://api.example.com/v1/users/{id}/delete/ # 删除用户

上面URL设计其实是不符合RESTful规范的。一个 URI就应该是一个资源,本身不能包含任何动作 (action)。REST的规范是资源的URI地址固定不变的,对同一资源应使用不同的HTTP请求方法进行不同操作,比如常见增删查改

[POST]    https://api.example.com/v1/users   // 新增
[GET]     https://api.example.com/v1/users/1 // 查询
[PATCH]   https://api.example.com/v1/users/1 // 更新
[PUT]     https://api.example.com/v1/users/1 // 覆盖,全部更新
[DELETE]  https://api.example.com/v1/users/1 // 删除

时候URL比较长,可能多个单词组成,建议使用中划线”-“分割,而不是下划线”_“作为分隔符,另外每个url的结尾不能加斜线”/”。

https://api.example.com/v1/user-management/users/{id} # 好
https://api.example.com/v1/user_management/users/{id} # 不好
https://api.example.com/v1/user-management/users/{id}/ # 不好

参数命名规范

参数推荐采用下划线命名的方式。

http://127.0.0.1/api/today_login               // 获取今天登录用户

http://127.0.0.1/api/today_login&sort=login_desc // 获取今天登录的用户、登录时间降序排序

HTTP请求方法

常用的HTTP请求方法有下面五个(括号里是对应的SQL命令),每个方法对应一个操作客户端在消费服务器提供的API服务时不仅要指定请求地址,还需指定请求方法

	GET(SELECT):查询;从服务器取出资源(一项或多项)。
	POST(CREATE):新增;在服务新建一个资源。
	PUT(UPDATE):更新;在服务更新资源(客户端提供改变后的完整资源)。
	PATCH(UPDATE):更新;在服务更新资源(客户端提供改变的属性)。
	DELETE(DELETE):删除;从服务删除资源。

另外还有两个常用方法HEAD和OPTIONS,HEAD和GET本质是一样的,区别在于:

HEAD不含有呈现数据,而仅仅是HTTP头信息,请求的是资源的元数据,比如一张照片的元数据则可能包含了,照片拍摄设备,地点,时间等。服务器一般将对应资源的元数据置于响应报头集合返回客户端,这样的响应一般不具有主体部分

OPTIONS极少使用,它主要用于获取当前URL所支持的方法,发送一种“探测”请求以确定针对某个目标地址的请求必须具有怎样的约束(比如应该采用怎样的HTTP方法以及自定义的请求报头),然后根据其约束发送真正的请求。

HTTP状态码(Status Codes

服务器在处理客户端请求后还应向用户返回响应的状态码和提示信息,DRF给出Respone时可以指定各种各样状态码,很容易使用,常见的有以下一些状态码。

1xx: 信息,请求收到了,继续处理

2xx: 代表成功. 行为成功接收理解及采纳。

3xx: 重定向

4xx: 客户端错误,请求包含语法错误或请求无法实现。

5xx: 服务器端错误

2xx 状态码

200 OK - [GET]:服务器成功返回用户请求的数据,该操作是幂等的(Idempotent)
201 CREATED - [POST/PUT/PATCH]:用户新建修改数据成功
202 Accepted - [*]:表示一个请求已经进入后台排队(异步任务)
204 NO CONTENT - [DELETE]:用户删除数据成功

4xx状态码

400 INVALID REQUEST - [POST/PUT/PATCH]:用户发出的请求有错误,服务器没有进行新建修改数据的操作,该操作是幂等的。
401 Unauthorized - [*]:表示用户没有权限令牌用户名密码错误)。
403 Forbidden - [*] 表示用户得到授权(与401错误相对),但是访问是被禁止的。
404 NOT FOUND - [*]:用户发出的请求针对的是不存在记录,服务器没有进行操作,该操作是幂等的。
405:Method Not Allowed: 用户已经通过身份验证, 但是所用的HTTP方法不在它的权限之内。
406 Not Acceptable - [GET]:用户请求的格式不可得(比如用户请求JSON格式,但是只有XML格式)。
410 Gone -[GET]:用户请求的资源被永久删除,且不会再得到的。
415: Unsupported Media Type: 客户端要求的返回格式不支持,比如,API只能返回JSON格式,但是客户端要求返回XML格式。
422 Unprocesable entity - [POST/PUT/PATCH] 当创建一个对象时,发生一个验证错误。
429:Too Many Requests: 客户端的请求次数超过限额。

5xx 状态码

500 INTERNAL SERVER ERROR - [*]:服务器发生错误
502:网关错误。
503: Service Unavailable 服务器端当前无法处理请求。
504:网关超时

过滤信息filtering

如果记录数量很多,服务器不可能都将它们返回给用户。符合RESTful规范的API应该支持过滤,DRF与django-filter可以轻松实现过滤。下面是一些常见的通过参数过滤的方式。

?limit=10:指定返回记录的数量
?offset=10:指定返回记录的开始位置。
?page=2&per_page=100:指定第几页,以及每页的记录数。
?sortby=name&order=asc:指定返回结果按照哪个姓名排序,以及排序顺序。
?user_type_id=1:指定筛选条件,比如用户类型

统一返回数据格式

Hypermedia API

RESTful API最好做到Hypermedia,即返回结果中提供链接,连向其他API方法,使得用户不查文档,也知道一步应该什么。比如,当用户向127.0.0.1的根目录发出请求,会得到这样一个文档,DRF支持HyperLinkedModel,很容易实现这点。

{
"link": {
       "rel":   "collection https://127.0.0.1/zoos",
       "href":  "https://api.example.com/zoos",
       "title": "List of zoos",
       "type":  "application/vnd.yourformat+json"
}
}

返回的数据格式

RESTful规范中的请求应该返回统一的数据格式。对于返回的数据,一般会包含如下字段:

1) code: http响应的状态码。

2) status: 包含文本, 比如:’success‘(成功), ‘fail'(失败), ‘error‘(异常)

HTTP状态响应码在500-599之间为 ‘fail’; 在400-499之间为 ‘error‘, 其他一般都为 ‘success‘。对于响应状态码为 1xx, 2xx, 3xx 这样的可以根据实际情况可要可不要。

status值为fail’ 或 ‘error‘时,需要添加 message 字段用于显示错误信息

3) data: 当请求成功时候, 返回的数据信息。但是当状态值为fail’ 或 ‘error‘ 时,data仅仅包含错误原因异常信息等。

响应成功示例

{
    "code": 200,
    "status": "success",
    "data": [{
        "userName": "tugenhua",
        "age": 31
    }]
}

响应失败示例

{
    "code": 401,
    "status": "error",
    "message": '用户没有权限',
    "data": null
}

参考资料

输入才有输出,吸收才能吐纳。——码字不易


更多资料 · 微信公众号搜索【CTO Plus】关注后,获取更多,我们一起学习交流

关于公众号的描述访问如下链接


关于Articulate“做一个知识和技术的搬运工。做一个终身学习的爱好者。做一个有深度和广度的技术圈。”一直以来都想把专业领域的技https://mp.weixin.qq.com/s/0yqGBPbOI6QxHqK17WxU8Q

原文地址:https://blog.csdn.net/zhouruifu2015/article/details/129761606

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任

如若转载,请注明出处:http://www.7code.cn/show_45630.html

如若内容造成侵权/违法违规/事实不符,请联系代码007邮箱suwngjj01@126.com进行投诉反馈,一经查实,立即删除!

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注