•API与用户的通信协议,总是使用HTTPs协议:https比http安全
•域名
◦https://api.example.com 尽量将API部署在专用域名(会存在跨域问题)
◦https://example.org/api/ API很简单
•版本
◦URL,如:https://api.example.com/v1/
◦请求头 跨域时,引发发送多次请求
•路径,视网络上任何东西都是资源,均使用名词表示(可复数)
◦https://api.example.com/v1/zoos
◦https://api.example.com/v1/animals
◦https://api.example.com/v1/employees
•method
◦GET :从服务器取出资源(一项或多项)
◦POST :在服务器新建一个资源
◦PUT :在服务器更新资源(客户端提供改变后的完整资源)
◦PATCH :在服务器更新资源(客户端提供改变的属性)
◦DELETE :从服务器删除资源
•过滤,通过在url上传参的形式传递搜索条件
◦https://api.example.com/v1/zoos?limit=10:指定返回记录的数量
◦https://api.example.com/v1/zoos?offset=10:指定返回记录的开始位置
◦https://api.example.com/v1/zoos?page=2&per_page=100:指定第几页,以及每页的记录数
◦https://api.example.com/v1/zoos?sortby=name&order=asc:指定返回结果按照哪个属性排序,以及排序顺序
◦https://api.example.com/v1/zoos?animal_type_id=1:指定筛选条件
•状态码
200 OK - [GET]:服务器成功返回用户请求的数据,该操作是幂等的(Idempotent)。
201 CREATED - [POST/PUT/PATCH]:用户新建或修改数据成功。
202 Accepted - [*]:表示一个请求已经进入后台排队(异步任务)
204 NO CONTENT - [DELETE]:用户删除数据成功。
400 INVALID REQUEST - [POST/PUT/PATCH]:用户发出的请求有错误,服务器没有进行新建或修改数据的操作,该操作是幂等的。
401 Unauthorized - [*]:表示用户没有权限(令牌、用户名、密码错误)。
403 Forbidden - [*] 表示用户得到授权(与401错误相对),但是访问是被禁止的。
404 NOT FOUND - [*]:用户发出的请求针对的是不存在的记录,服务器没有进行操作,该操作是幂等的。
406 Not Acceptable - [GET]:用户请求的格式不可得(比如用户请求JSON格式,但是只有XML格式)。
410 Gone -[GET]:用户请求的资源被永久删除,且不会再得到的。
422 Unprocesable entity - [POST/PUT/PATCH] 当创建一个对象时,发生一个验证错误。
500 INTERNAL SERVER ERROR - [*]:服务器发生错误,用户将无法判断发出的请求是否成功。
更多看这里:http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
•错误处理,应返回错误信息,error当做key。
{
error: "Invalid API key"
}
- 返回结果,针对不同操作,服务器向用户返回的结果应该符合以下规范。
GET /collection:返回资源对象的列表(数组)
GET /collection/resource:返回单个资源对象
POST /collection:返回新生成的资源对象
PUT /collection/resource:返回完整的资源对象
PATCH /collection/resource:返回完整的资源对象
DELETE /collection/resource:返回一个空文档
- Hypermedia API,RESTful API最好做到Hypermedia,即返回结果中提供链接,连向其他API方法,使得用户不查文档,也知道下一步应该做什么。
{
status:100
msg:成功
url:127.0.0.1/books/1
}
核心:返回结果中提供链接
CBV:基于类的视图
-继承View
-from django.views import View
-类中的方法只能是如下方法:
-http_method_names = ['get', 'post', 'put', 'patch', 'delete', 'head', 'options', 'trace']
-请求流程:as_view() 的返回值是他内部view函数的内存地址
-dispatch方法,总的分发方法
-补充:局部禁用csrf
url(r'^test/', csrf_exempt(views.test)),
-总结:
-路由配置好,项目启动:as_view()---->返回结果是一个函数的内存地址
-请求来了---->触发函数的执行,就会执行dispatch方法---->根据请求的不同,分发到不同的视图函数