Документ представляет собой план лекции по Django, охватывающей создание и управление приложениями, middleware, использование сессий, и возможности системы аутентификации. Также рассматриваются классы на основе представлений, фильтры и теги в шаблонизаторе, административная консоль и оптимизация производительности. В заключение упоминаются советы по разработке и ссылки на дополнительные ресурсы.

1. Django.
Дополнительные
темы
Александр Бекбулатов

2. План лекции
1. Скрипт управления django приложением.
2. Middleware.
3. Использование сессий.
4. Приложение auth.
5. Class Based Views.
6. Расширение фильтров и тэгов в
шаблонизаторе.
7. Другие приложения из коробки.
8. Оптимизация производительности
2

3. Скрипт управления django
приложением
3

4. Управление django приложением
Зачем?
• Standalone скрипты
• Скрипты запуска по крону
Как?
• Ручная инициализация приложения
• Management команды
4

5. Ручная инициализация
import os
import sys
if __name__ == "__main__":
lib_path = 'path/to/project'
if not lib_path in sys.path:
sys.path.append(lib_path)
os.environ['DJANGO_SETTINGS_MODULE'] =
'ask_pupkin.settings'
# from django.conf import settings
from ask.models import User
…
5

6. Management команды
Куда поместить?
ask/
__init__.py
models.py
management/
__init__.py
commands/
__init__.py
fill_db.py
tests.py
views.py
6

7. Management команды
class Command(BaseCommand):
help = 'Fill database with test data'
def handle(self, *args, **options):
verbosity =
int(options.get('verbosity', 1))
for i in xrange(USER_COUNT):
user = User(
name=get_random_string(10),
email=get_random_email()
)
user.save()
if verbosity > 1:
self.stdout.write('Successfully
imported %d users' % USER_COUNT)
7

8. Управление django приложением
Возможности
• Запуск скриптов для конкретного приложения
(manage.py sqlall ask)
• Несколько команд в одном файле (manage.py
fill_db users, manage.py fill_db questions)
• Дополнительные опции (--delete)
https://docs.djangoproject.com/en/dev/howto/custommanagement-commands/
8

9. Middleware
9

10. Middleware
10

11. Middleware
Примеры
• Обработка запроса
• Статистика
• Аутентификация
• Защита от CSRF
• Редиректы
• Кеширование
11

12. CSRF Атака
12

13. CSRF в Django
• «Небезопасные» методы POST, PUT и DELETE
• Установка cookie (csrftoken)
• Установка hidden поля (csrfmiddlewaretoken)
или заголовка (X-CSRFToken)
13

14. CSRF в Django
1. Для установки куки страница должна отдаваться
динамически
2. Кука может не ставиться, если передача контекста
идет через Context вместо RequestContext
3. Скрытое поле ставится тегом {% csrf_token
%}, используйте RequestContext (функция render)
4. Токен в ajax запросах удобнее передавать заголовком
https://docs.djangoproject.com/en/dev/ref/contrib/csrf/
14

15. Использование сессий
Способы хранения
• Файловые сессии
• Сессии в БД
• Сессии в куках
15

16. Использование сессий
def login(request):
username = request.POST.get('username')
try:
user = User.objects.get(username=username)
except User.DoesNotExist:
return HttpResponse("Such user is not
created.")
# bad practice!!!
if user.password ==
request.POST.get('password'):
request.session['user_id'] = user.id
return HttpResponse("You're logged in.")
else:
return HttpResponse("Your username and
password didn't match.")
16

17. Использование сессий
def logout(request):
try:
del request.session['user_id']
except KeyError:
pass
return HttpResponse("You're logged out.")
17

18. Декораторы в python
def makebold(fn):
def wrapped():
return "<b>" + fn() + "</b>"
return wrapped
def makeitalic(fn):
def wrapped():
return "<i>" + fn() + "</i>"
return wrapped
18

19. Декораторы в python
@makebold
@makeitalic
def hello():
return "hello world"
// hello = makebold(makeitalic(hello))
print hello() ## returns <b><i>hello world</i></b>
19

20. Декораторы для Views
@require_POST
def vote_view(request):
# only POST method is allowed
pass
либо
url(r"^vote/", require_POST(vote)),
20

21. Django Views
Примеры
 Проверка HTTP методов
 Проверка прав доступа
 Кеширование
21

22. Django Auth
22

23. Django Auth
Возможности
 Пользователи
 Права и группы доступа
 Контроллеры login/logout
 Тесная интеграция с админкой
23

24. Django Auth
Модель User
 username (обязательное поле)
 first_name
 last_name
 email
 password (обязательное поле)
 is_staff
 is_active
 is_superuser
 …
24

25. Django Auth
Создание пользователей
from django.contrib.auth.models import User
user =
User.objects.create_user('masha', 'masha@mail.ru',
'password')
25

26. Django Auth
Login
def login_view(request):
username = request.POST.get('username')
password = request.POST.get('password')
user =
authenticate(username=username, password=password)
if user is not None:
if user.is_active:
login(request, user)
# Redirect to a success page.
else:
# 'disabled account' error message
else:
# 'invalid login' error message.
26

27. Django Auth
Logout
def logout_view(request):
logout(request)
# Redirect to a success page.
27

28. Django Auth
Login/Logout средствами django
1. Подключить в роутинге контроллеры входа и выхода
(r'^accounts/login/$', 'django.contrib.auth.views.logi
n')
(r'^accounts/logout/$', 'django.contrib.auth.views.log
out')
2. Создать шаблоны
registration/login.html
registration/logged_out.html
3. GET параметр next для возврата
28

29. Django Auth
Login/Logout средствами django
Страница авторизации:
LOGIN_URL = '/accounts/login/'
Страница профиля:
LOGIN_REDIRECT_URL = '/accounts/profile/'
Страница выхода:
LOGOUT_URL = '/accounts/logout/’
https://docs.djangoproject.com/en/dev/topics/auth/default/
29

30. Django Auth
Проверка авторизации во views
def my_view(request):
if not request.user.is_authenticated():
return redirect('/login/?next=%s' %
request.path)
user = request.user
@login_required
def my_view(request):
...
30

31. Django Auth
Проверка авторизации в шаблонах
{% if user.is_authenticated %}
Welcome, {{ user.username }}
{% else %}
Please log in.
{% endif %}
31

32. Django Auth
Расширение текущего пользователя
from django.contrib.auth.models import User
class UserProfile(models.Model):
user =
models.OneToOneField(User, related_name='profile')
rating = models.PositiveIntegerField()
>>> u = User.objects.get(username='masha')
>>> print u.profile.rating
32

33. Django Auth
Расширение текущего пользователя
• Другой уникальный ключ пользователя (email вместо
username)
• Дополнительные поля (в т. ч. обязательные)
https://docs.djangoproject.com/en/dev/topics/auth/customizing
/#extending-the-existing-user-model
33

34. Class Based Views
34

35. Class Based Views
•
•
•
•
•
•
•
•
•
•
•
35

36. Class Based Views
Контроллер-функция (пример 1)
def post_detail(request, pk):
try:
object = Post.objects.get(pk=pk)
except Post.DoesNotExist:
raise Http404
return render(
request, 'blog/post_detail.html',
{'object': object}
)
urlpatterns = patterns('',
url(r'^post/(?P<pk>d+)/$', post_detail, name='post
_detail'),
36
)

37. Class Based Views
Контроллер-класс (пример 1)
class PostDetail(generic.DetailView):
model=Post
urlpatterns = patterns('',
url(r'^post/(?P<pk>d+)/$', PostDetail.as_view(), n
ame='post_detail'),
)
37

38. Class Based Views
Контроллер-функция (пример 2)
def post_list(request):
paginator = Paginator(Post.objects.all(), 25)
page = request.GET.get('page')
try:
posts = paginator.page(page)
except PageNotAnInteger:
posts = paginator.page(1)
except EmptyPage:
posts = paginator.page(paginator.num_pages)
return render(
request, 'blog/post_list.html',
{'object_list': posts}
)
38

39. Class Based Views
Контроллер-класс (пример 2)
class PostList(generic.ListView):
model = Post
paginate_by = 25
39

40. Class Based Views
Контроллер-функция (пример 3)
@login_required
def category(request, pk):
cat = get_object_or_404(Category, pk=pk)
post_list = Post.objects.filter(category=cat)
return render(request, 'blog/category.html', {
'category': cat,
'post_list' : post_list
})
40

41. Class Based Views
Контроллер-класс (пример 3)
class CategoryListView(generic.ListView):
template_name = 'blog/category.html’
def get_queryset(self):
self.cat =
get_object_or_404(Category, pk=self.kwargs['pk'])
return Post.objects.filter(category=self.cat)
@method_decorator(login_required)
def dispatch(self, *args, **kwargs):
return
super(CategoryListView, self).dispatch(*args, **kwargs)
def get_context_data(self, **kwargs):
context =
super(CategoryListView, self).get_context_data(**kwargs)
context['category'] = self.cat
return context
41

42. Class Based Views
42

43. Фильтры и теги в
шаблонизаторе
43

44. Построение урлов
Модель
class Post(models.Model):
…
@models.permalink
def get_absolute_url(self):
return ('post_detail', (self.pk,))
# либо
def get_absolute_url(self):
return
reverse('post_detail', args=(self.pk,))
44

45. Построение урлов
Роутинг
url(r'^(?P<pk>d+)/$', 'post_detail', name='post_de
tail'),
Шаблоны
<a href="{{ post.get_absolute_url }}">{{ post
}}</a>
<a href="{% url 'post_detail' post.pk %}">{{ post
}}</a>
45

46. Фильтры и теги в шаблонизаторе
 Фильтр
{{ post.content|cut:"<cut>" }}
 Simple Tag
{% current_time "%Y-%m-%d %I:%M %p" %}
 Inclusion tag
{% popular_tags 20 %}
46

47. Фильтры и теги в шаблонизаторе
 Assignment tags
{% get_current_time "%Y-%m-%d %I:%M %p" as
the_time %}
 Блок с закрывающим тегом
{% switch %} {% endswitch %}
47

48. Фильтры и теги в шаблонизаторе
Добавление тега
blog/
__init__.py
models.py
templatetags/
__init__.py
blog_tags.py
tests.py
views.py
48

49. Фильтры и теги в шаблонизаторе
from django import template
from blog.models import Post
register = template.Library()
@register.inclusion_tag('blog/tags/lastposts.html')
def last_posts():
return {'post_list': Post.objects.all()[:5]}
49

50. Фильтры и теги в шаблонизаторе
Шаблон
<ul>
{% for object in post_list %}
<li><a href="{{ object.get_absolute_url}}">{{
object }}</a></li>
{% endfor %}
</ul>
Подключение
{% load blog_tags %}
{% last_posts %}
https://docs.djangoproject.com/en/dev/howto/custom-templatetags/
50

51. Приложения из коробки
51

52. Административная консоль
Подключение
from django.conf.urls import patterns, include, url
# Uncomment the next two lines to enable the admin:
from django.contrib import admin
admin.autodiscover()
urlpatterns = patterns('',
…
# Uncomment the next line to enable the admin:
url(r'^admin/', include(admin.site.urls)),
)
52

53. Административная консоль
Подключение
from blog.models import Category, Post
from django.contrib import admin
class PostAdmin(admin.ModelAdmin):
date_hierarchy = 'creation_date'
list_display = ('title', 'category')
list_filter = ('category',)
search_fields = ('title',)
admin.site.register(Category)
admin.site.register(Post, PostAdmin)
53

54. Административная консоль
54

55. Административная консоль
55

56. Административная консоль
56

57. Static Files
Возможности
 Сбор статики
 Отдача статики (???)
 Шаблонные теги
Сбор статики
STATIC_ROOT = "/var/www/blog.me/static/"
python manage.py collectstatic
57

58. ContentTypes framework
Article
id
title
…
Photo
id
title
…
TaggedItem
id
content_type_id
object_id
tag_id
Tag
id
title
…
58

59. Оптимизация
производительности
59

60. Кеширование
Схема кеширования




60

61. Кеширование
Условия кеширования
61

62. Кеширование
Поддержка
62

63. Кеширование
Уровни кеширования
63

64. •
•
•
64

65. •
•
•
•
•
65

66. Полезные советы
 Избегайте дублирования кода DRY
 Делайте короче и проще KISS
66

67. 1. Авторизация и регистрация пользователей на сайте
2. Блок с последними зарегистрированными
пользователями
http://tp.mail.ru/blog/Web/935.html
67

68. Спасибо за внимание
Александр
Бекбулатов, a.bekbulatov@c
orp.mail.ru