草庐IT

REST-ful

全部标签

python - Django Rest Framework 中的 to_representation() 可以访问普通字段吗

关于使用to_representation的文档有点短。DjangoRestFramework3.0+使用此方法来更改API中数据的表示。这里是文档链接:http://www.django-rest-framework.org/api-guide/serializers/#overriding-serialization-and-deserialization-behavior这是我当前的代码:fromdjango.forms.modelsimportmodel_to_dictclassPersonListSerializer(serializers.ModelSerializer):

python - 在 Django Rest Framework Views 中测试身份验证——测试时无法进行身份验证

在为这个问题苦苦挣扎之后,我来寻求一些帮助。我正在为DjangoRestFrameworkView编写测试,测试我是否可以在经过身份验证的情况下访问数据。但是,即使我通过了身份验证,我仍然每次都会收到401UNAUTHORIZED。这是我的测试:fromdjango.testimportTestCasefromdjango.contrib.auth.modelsimportUserfromrest_framework.authtoken.modelsimportTokenfromrest_framework.testimportAPIRequestFactory,APIClientfr

python - 在 Django Rest Framework Views 中测试身份验证——测试时无法进行身份验证

在为这个问题苦苦挣扎之后,我来寻求一些帮助。我正在为DjangoRestFrameworkView编写测试,测试我是否可以在经过身份验证的情况下访问数据。但是,即使我通过了身份验证,我仍然每次都会收到401UNAUTHORIZED。这是我的测试:fromdjango.testimportTestCasefromdjango.contrib.auth.modelsimportUserfromrest_framework.authtoken.modelsimportTokenfromrest_framework.testimportAPIRequestFactory,APIClientfr

python - django rest framework lookup_field 通过 OneToOneField

https://gist.github.com/ranman/3d97ea9054c984bca75e期望的行为用户查找通过用户名进行:/api/users/randall扬声器查找也通过用户名进行:/api/speakers/randall约束并非所有用户都是演讲者。所有演讲者都是用户。模型.pyfromdjango.contrib.auth.modelsimportUserclassSpeaker(models.Model):user=models.OneToOneField(User)序列化器.pyclassUserSerializer(serializers.Hyperlink

python - django rest framework lookup_field 通过 OneToOneField

https://gist.github.com/ranman/3d97ea9054c984bca75e期望的行为用户查找通过用户名进行:/api/users/randall扬声器查找也通过用户名进行:/api/speakers/randall约束并非所有用户都是演讲者。所有演讲者都是用户。模型.pyfromdjango.contrib.auth.modelsimportUserclassSpeaker(models.Model):user=models.OneToOneField(User)序列化器.pyclassUserSerializer(serializers.Hyperlink

python - 寻找建议以保护用 python-flask 编写的私有(private) REST API

我目前正在使用microframeworkFlask在python中编写一个restAPI。这是一个私有(private)API,用于处理用户数据。我计划使用此API构建Web和Android应用。目前我使用摘要身份验证来保护私有(private)用户数据。例如,如果您想通过用户bob在我的服务上发布数据,您可以在myapi/story/create发出发布请求,并为bob提供摘要模式的凭据。我知道这不是一个好的解决方案,因为:-摘要认证不安全-客户端未通过身份验证(如何保护与当前用户无关的请求,例如创建新用户?)我阅读了很多关于oAuth的资料,但三足式身份验证似乎有些过分,因为我不

python - 寻找建议以保护用 python-flask 编写的私有(private) REST API

我目前正在使用microframeworkFlask在python中编写一个restAPI。这是一个私有(private)API,用于处理用户数据。我计划使用此API构建Web和Android应用。目前我使用摘要身份验证来保护私有(private)用户数据。例如,如果您想通过用户bob在我的服务上发布数据,您可以在myapi/story/create发出发布请求,并为bob提供摘要模式的凭据。我知道这不是一个好的解决方案,因为:-摘要认证不安全-客户端未通过身份验证(如何保护与当前用户无关的请求,例如创建新用户?)我阅读了很多关于oAuth的资料,但三足式身份验证似乎有些过分,因为我不

python - 在 REST API 的 HTTP/1.0 请求中省略 Accept */* header 是否是错误

我正在尝试确定它是否是Python的urllib.urlopen()的错误函数在发出简单的RESTAPI请求时省略了HTTPAcceptheader。FacebookGraphAPI似乎注意到标题是否存在:GET/zuckHTTP/1.0Host:graph.facebook.comAccept:*/*没有accept头,application/json返回的content-type;charset=UTF-8变为text/javascript;字符集=UTF-8。这可能是Facebook的RESTAPI中的错误,也可能是对缺少接受header的合法响应。我注意到像curl这样的命令行

python - 在 REST API 的 HTTP/1.0 请求中省略 Accept */* header 是否是错误

我正在尝试确定它是否是Python的urllib.urlopen()的错误函数在发出简单的RESTAPI请求时省略了HTTPAcceptheader。FacebookGraphAPI似乎注意到标题是否存在:GET/zuckHTTP/1.0Host:graph.facebook.comAccept:*/*没有accept头,application/json返回的content-type;charset=UTF-8变为text/javascript;字符集=UTF-8。这可能是Facebook的RESTAPI中的错误,也可能是对缺少接受header的合法响应。我注意到像curl这样的命令行

python - Django REST Framework 3 中的附加序列化程序字段

情况我正在创建一个允许创建用户的简单端点。我需要一个不在我的用户模型中的字段(即confirm_password)。我将运行验证来比较此字段和我模型中的另一个字段,然后不再在序列化程序中使用其他字段。问题DRF第3版更改了完成此过程的过程,我不太明白文档建议我做什么。参见here对于文档。尝试解决我创建了一个如下所示的UserSerializer:fromdjango.contrib.authimportget_user_modelfromrest_frameworkimportserializersclassUserSerializer(serializers.ModelSerial