Rest Framework簡介 和 RESTful API 設計指南

使用Django Rest Framework以前咱們要先知道,它是什麼,能幹什麼用?javascript

Django Rest Framework 是一個強大且靈活的工具包,用以構建Web APIhtml

爲何要使用Rest Framework前端

Django REST Framework能夠在Django的基礎上迅速實現API,而且自身還帶有WEB的測試頁面,能夠方便的測試本身的APIjava

web應用模式分兩種:

1. 先後端不分離git

在先後端不分離的引用模式中,前端頁面看到的效果都是由後端控制的,由後端頁面渲染或者重定向,也就是後端須要控制前端的展現,前端與後端的耦合度很高,這種模式比較適合純網頁應用,可是後端對接APP時,App可能並不須要後端返回一個HTML網頁,二僅僅是數據自己,因此後端本來返回網頁的接口不在適用前端APP應用,爲了對接APP後端嗨需再開發一套接口。github

這個能夠看我以前寫的DJango博客就能夠知道,每次返回時都是使用render 或者redirect來返回的,須要帶上HTML頁面和參數web

2. 先後端分離數據庫

在先後端分離的應用模式中,後端僅返回前端所須要的數據,再也不渲染HTML頁面,再也不控制前端的效果,只要前端用戶看到什麼效果,從後端請求的數據如何加載到前端中,都由前端本身決定,網頁有網頁本身的處理方式,APP有APP的處理方式,但不管哪一種前端所須要的數據基本相同,後端僅需開發一套邏輯對外提供數據便可,在先後端分離的應用模式中,前端與後端的耦合度相對較低json

在先後端分離的應用模式中,咱們一般將後端開發的每一視圖都成爲一個接口,或者API,前端經過訪問接口來對數據進行增刪改查後端

 

若是項目的需求是後一種狀況的話,那麼就能夠用到Django Rest Framework了

Django REST framework 簡介

序列化和反序列化能夠複用
增:  效驗請求數據>執行反序列化過程>保存數據庫>將保存的對象序列化並返回
刪:  判斷要刪除的數據是否存在.>執行數據庫刪除
改:  判斷要修改的數據是否存在>效驗請求的參數>執行反序列化過程>保存數據庫>將保存的對象序列化並返回
:  查詢數據庫>將數據序列化並返回


特色:
1. 提供了定義序列化器Serializer的方法,能夠快速根據Django ORM 或者其餘庫自動序列化/反序列化
2. 提供了豐富的類視圖\MIXIN擴展類,簡化視圖的編寫
3. 豐富的定製層級:函數視圖\類視圖\試圖結合到自動生成API,知足各類須要
4. 多種身份認證和權限認證方式的支持
5. 內置了限流系統
6. 直觀的API web界面
7. 可擴展性 , 插件豐富

Django REST framework 的核心任務

使用Django Rest framework的話,和以前使用Django時沒多大差異,固然,更復雜的差異我也不知道

1.   多了個serializers.py文件

這個文件的做用是Serializers把querysets和model instances這些複雜的數據結構轉化爲native Python 以便於以json,xml或其它內容類型的形式render出去。

2. 視圖的核心功能變了

1.  將數據庫數據序列化爲前端須要的格式,並返回

2. 將前端發送過來的數據反序列化爲模型類對象,並保存到數據庫中

RESTful API 設計指南

簡介

REST(英文:Representational State Transfer,簡稱REST)描述了一個架構樣式的網絡系統,好比 web 應用程序。它首次出如今 2000 年 Roy Fielding 的博士論文中,他是 HTTP 規範的主要編寫者之一。在目前主流的三種Web服務交互方案中,REST相比於SOAP(Simple Object Access protocol,簡單對象訪問協議)以及XML-RPC更加簡單明瞭,不管是對URL的處理仍是對Payload的編碼,REST都傾向於用更加簡單輕量的方法設計和實現。值得注意的是REST並無一個明確的標準,而更像是一種設計的風格。

定義:簡單來講REST是一種系統架構設計風格(而非標準),一種分佈式系統的應用層解決方案。

目的:Client和Server端進一步解耦。

1、協議

API與用戶的通訊協議,老是使用HTTPs協議

2、域名

1.應該儘可能將API部署在專用域名之下,(這中狀況會存在跨域問題)

https://api.example.com

2.若是肯定API很簡單,不會有進一步擴展,能夠考慮放在主域名下。

https://example.org/api/

3、版本(Versioning)

應該將API的版本號放入URL。

https://api.example.com/v1/

另外一種作法是,將版本號放在HTTP頭信息中,但不如放入URL方便和直觀。Github採用這種作法。

4、路徑(Endpoint)

路徑又稱"終點"(endpoint),表示API的具體網址。

在RESTful架構中,每一個網址表明一種資源(resource),因此網址中不能有動詞,只能有名詞,並且所用的名詞每每與數據庫的表格名對應。通常來講,數據庫中的表都是同種記錄的"集合"(collection),因此API中的名詞也應該使用複數。

舉例來講,有一個API提供動物園(zoo)的信息,還包括各類動物和僱員的信息,則它的路徑應該設計成下面這樣。

  • https://api.example.com/v1/zoos

  • https://api.example.com/v1/animals

  • https://api.example.com/v1/employees

5、HTTP動詞

對於資源的具體操做類型,由HTTP動詞表示。

經常使用的HTTP動詞有下面五個(括號裏是對應的SQL命令)。

  • GET(SELECT):從服務器取出資源(一項或多項)。

  • POST(CREATE):在服務器新建一個資源。

  • PUT(UPDATE):在服務器更新資源(客戶端提供改變後的完整資源)。

  • PATCH(UPDATE):在服務器更新資源(客戶端提供改變的屬性)。

  • DELETE(DELETE):從服務器刪除資源。

還有兩個不經常使用的HTTP動詞。

  • HEAD:獲取資源的元數據。

  • OPTIONS:獲取信息,關於資源的哪些屬性是客戶端能夠改變的。

下面是一些例子。

  • GET /zoos:列出全部動物園

  • POST /zoos:新建一個動物園

  • GET /zoos/ID:獲取某個指定動物園的信息

  • PUT /zoos/ID:更新某個指定動物園的信息(提供該動物園的所有信息)

  • PATCH /zoos/ID:更新某個指定動物園的信息(提供該動物園的部分信息)

  • DELETE /zoos/ID:刪除某個動物園

  • GET /zoos/ID/animals:列出某個指定動物園的全部動物

  • DELETE /zoos/ID/animals/ID:刪除某個指定動物園的指定動物

6、過濾信息(Filtering)

若是記錄數量不少,服務器不可能都將它們返回給用戶。API應該提供參數,過濾返回結果。

下面是一些常見的參數。

  • https://api.example.com/v1/zoos?limit=10:指定返回記錄的數量

  • https://api.example.com/v1/zoos?offset=10:指定返回記錄的開始位置

  • https://api.example.com/v1/zoos?page=2&per_page=100:指定第幾頁,以及每頁的記錄數

  • https://api.example.com/v1/zoos?sortby=name&order=asc:指定返回結果按照哪一個屬性排序,以及排序順序

  • https://api.example.com/v1/zoos?animal_type_id=1:指定篩選條件

參數的設計容許存在冗餘,即容許API路徑和URL參數偶爾有重複。好比,GET /zoo/ID/animals 與 GET /animals?zoo_id=ID 的含義是相同的。

7、狀態碼(Status Codes)

服務器向用戶返回的狀態碼和提示信息,常見的有如下一些(方括號中是該狀態碼對應的HTTP動詞)。

  • 200 OK - [GET]:服務器成功返回用戶請求的數據,該操做是冪等的(Idempotent)。

  • 201 CREATED - [POST/PUT/PATCH]:用戶新建或修改數據成功。

  • 202 Accepted - [*]:表示一個請求已經進入後臺排隊(異步任務)

  • 204 NO CONTENT - [DELETE]:用戶刪除數據成功。

  • 400 INVALID REQUEST - [POST/PUT/PATCH]:用戶發出的請求有錯誤,服務器沒有進行新建或修改數據的操做,該操做是冪等的。

  • 401 Unauthorized - [*]:表示用戶沒有權限(令牌、用戶名、密碼錯誤)。

  • 403 Forbidden - [*] 表示用戶獲得受權(與401錯誤相對),可是訪問是被禁止的。

  • 404 NOT FOUND - [*]:用戶發出的請求針對的是不存在的記錄,服務器沒有進行操做,該操做是冪等的。

  • 406 Not Acceptable - [GET]:用戶請求的格式不可得(好比用戶請求JSON格式,可是隻有XML格式)。

  • 410 Gone -[GET]:用戶請求的資源被永久刪除,且不會再獲得的。

  • 422 Unprocesable entity - [POST/PUT/PATCH] 當建立一個對象時,發生一個驗證錯誤。

  • 500 INTERNAL SERVER ERROR - [*]:服務器發生錯誤,用戶將沒法判斷髮出的請求是否成功。

 狀態碼的徹底列表參見這裏

8、錯誤處理(Error handling)

若是狀態碼是4xx,就應該向用戶返回出錯信息。通常來講,返回的信息中將error做爲鍵名,出錯信息做爲鍵值便可。

{
    error: "Invalid API key"
}

9、返回結果

針對不一樣操做,服務器向用戶返回的結果應該符合如下規範。

  • GET /collection:返回資源對象的列表(數組)

  • GET /collection/resource:返回單個資源對象

  • POST /collection:返回新生成的資源對象

  • PUT /collection/resource:返回完整的資源對象

  • PATCH /collection/resource:返回完整的資源對象

  • DELETE /collection/resource:返回一個空文檔

10、Hypermedia API

RESTful API最好作到Hypermedia,即返回結果中提供連接,連向其餘API方法,使得用戶不查文檔,也知道下一步應該作什麼。

好比,當用戶向api.example.com的根目錄發出請求,會獲得這樣一個文檔。

複製代碼
{"link": {
  "rel":   "collection https://www.example.com/zoos",
  "href":  "https://api.example.com/zoos",
  "title": "List of zoos",
  "type":  "application/vnd.yourformat+json"
}}
複製代碼

上面代碼表示,文檔中有一個link屬性,用戶讀取這個屬性就知道下一步該調用什麼API了。rel表示這個API與當前網址的關係(collection關係,並給出該collection的網址),href表示API的路徑,title表示API的標題,type表示返回類型。

Hypermedia API的設計被稱爲HATEOAS。Github的API就是這種設計,訪問api.github.com會獲得一個全部可用API的網址列表。

{
  "current_user_url": "https://api.github.com/user",
  "authorizations_url": "https://api.github.com/authorizations",
  // ...
}
從上面能夠看到,若是想獲取當前用戶的信息,應該去訪問api.github.com/user,而後就獲得了下面結果。
{
  "message": "Requires authentication", "documentation_url": "https://developer.github.com/v3" }

上面代碼表示,服務器給出了提示信息,以及文檔的網址。

其餘

(1)API的身份認證應該使用OAuth 2.0框架。

(2)服務器返回的數據格式,應該儘可能使用JSON,避免使用XML。

end。。。

相關文章
相關標籤/搜索