上一篇講了基于類的視圖,在REST framework中,你也可以使用常規(guī)的基于函數(shù)的視圖。它提供了一組簡單的裝飾器,用來包裝你的視圖函數(shù),
以確保視圖函數(shù)會收到Request(而不是Django一般的HttpRequest)對象,并且返回Response(而不是Django的HttpResponse)對象,同時允許你設置這個請求的處理方式。
函數(shù)簽名: @api_view(http_method_names=['GET’], exclude_from_schema=False)
此功能的核心是api_view
裝飾器,它接受視圖應該響應的HTTP方法列表的參數(shù)。比如,你可以像這樣寫一個返回一些數(shù)據(jù)的非常簡單的視圖。
先使用django自帶的view,獲取一個Card表里面的卡號信息:
models.py設計card表
# models.py
class Card(models.Model):
'''銀行卡 基本信息 # 作者:上海悠悠,QQ交流群:750815713'''
card_id = models.CharField(max_length=30, verbose_name="卡號", default="")
card_user = models.CharField(max_length=10, verbose_name="姓名", default="")
add_time = models.DateField(auto_now=True, verbose_name="添加時間")
class Meta:
verbose_name_plural = '銀行卡賬戶'
verbose_name = "銀行卡賬戶_基本信息"
def __str__(self):
return self.card_id
這里沒用到權(quán)限認證,所以先把setting.py權(quán)限相關(guān)認證去掉
REST_FRAMEWORK = {
# 權(quán)限認證
# 'DEFAULT_PERMISSION_CLASSES': (
# 'rest_framework.permissions.IsAuthenticated', # IsAuthenticated 僅通過認證的用戶
# 'rest_framework.permissions.AllowAny', # AllowAny 允許所有用戶
# 'rest_framework.permissions.IsAdminUser', # IsAdminUser 僅管理員用戶
# 'rest_framework.permissions.IsAuthenticatedOrReadOnly', # IsAuthenticatedOrReadOnly 認證的用戶可以完全操作,否則只能get讀取
# ),
# 身份認證
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework.authentication.BasicAuthentication',
'rest_framework.authentication.SessionAuthentication',
'rest_framework.authentication.TokenAuthentication', # token認證
)
}
使用@api_view()裝飾器編寫views.py,先序列化Card類,
from rest_framework.response import Response
from rest_framework.views import APIView
from rest_framework import serializers
from .models import *
from rest_framework.permissions import IsAuthenticated,AllowAny
from rest_framework.decorators import api_view
'''作者:上海悠悠,QQ交流群:750815713'''
class CardAPISerializer(serializers.ModelSerializer): # 繼承自ModelSerializer類
'''序列化數(shù)據(jù)的類,根據(jù)model表來獲取字段'''
class Meta:
model = Card
fields = '__all__'
@api_view(['GET', 'POST'])
def card_list_view(request):
'''基于函數(shù)式實現(xiàn)get和post請求'''
cards = Card.objects.all()
serializer = CardAPISerializer(cards, many=True)
if request.method == 'GET':
return Response(serializer.data)
elif request.method == 'POST':
verify_data = CardAPISerializer(data=request.data)
if verify_data.is_valid():
verify_data.save()
return Response({"message": "create some data!", "data": request.data})
else:
return Response(verify_data.errors)
else:
return Response({"message": "request method mot valid!"})
urls.py設置訪問地址
from apiapp import views
from django.conf.urls import url
from rest_framework import routers
from django.conf.urls import include
# 作者:上海悠悠,QQ交流群:750815713
urlpatterns = [
url(r'card_list_view', views.card_list_view),
]
訪問 http://127.0.0.1:8000/card_list_view
,get請求獲取列表
POST請求訪問http://127.0.0.1:8000/card_list_view
結(jié)果返回
查看數(shù)據(jù)庫會新增一條數(shù)據(jù)
如果我們希望只有拿到登錄token后,才能訪問此接口,那就需要加authentication_classes和permission_classes兩個裝飾器,先導入
from rest_framework.decorators import api_view, authentication_classes, permission_classes
注意先執(zhí)行的寫在裝飾器最下層,裝飾器從下往上執(zhí)行:@authentication_classes>@permission_classes>@api_view
from rest_framework.decorators import api_view, authentication_classes, permission_classes
# 作者:上海悠悠,QQ交流群:750815713
@api_view(['GET', 'POST'])
@permission_classes([IsAuthenticated])
@authentication_classes([TokenAuthentication])
def card_list_view(request):
'''基于函數(shù)式實現(xiàn)get和post請求'''
cards = Card.objects.all()
serializer = CardAPISerializer(cards, many=True)
if request.method == 'GET':
return Response(serializer.data)
elif request.method == 'POST':
verify_data = CardAPISerializer(data=request.data)
if verify_data.is_valid():
verify_data.save()
return Response({"message": "create some data!", "data": request.data})
else:
return Response(verify_data.errors)
else:
return Response({"message": "request method mot valid!"})
這時候通過get和post訪問此接口,就需要帶上token,否則出現(xiàn)401
如果沒有token,狀態(tài)碼為401
關(guān)于token認證相關(guān)知識參考前面這篇python測試開發(fā)django-61.權(quán)限認證(permission)
除了上面用到的裝飾器,其它可用的裝飾器有:
- @renderer_classes(...)
- @parser_classes(...)
- @authentication_classes(...)
- @throttle_classes(...)
- @permission_classes(...)
每個裝飾器都有一個參數(shù),它必須是一個類列表或者一個類元組。
聯(lián)系客服