为什么学习Flask
Flask的灵活度非常之高,他不会帮你做太多的决策,即使做已经帮你做出选择,你也能非常容易的更换成你需要的,比如:
- 使用Flask开发数据库的时候,具体是使用SQLAlchemy还是MongoEngine或者是不用ORM而直接基于MySQL-Python这样的底层驱动进行开发都是可以的,选择权完全掌握在你自己的手中。
- 区别于Django,Django内置了非常完善和丰富的功能,并且如果你想替换成你自己想要的,要么不支持,要么非常麻烦。
- 把默认的Jinija2模板引擎替换成Mako引擎或者是其他模板引擎都是非常容易的。
新建Flask项目
我们使用Pycharm专业版,新建第一个Flask项目:
默认生成代码解析
# 从flask框架中导入Flask类 from flask import Flask # 传入__name__初始化一个Flask实例 app = Flask(__name__) # app.route装饰器映射URL和执行的函数。这个设置将根URL映射到了hello_world函数上 @app.route('/') def hello_world(): return 'Hello World!' if __name__ == '__main__': # 运行本项目,host=0.0.0.0可以让其他电脑也能访问到该网站,port指定访问的端口。默认的host是127.0.0.1,port为5000,开启debug模式 app.run(host='0.0.0.0',port=9000,debug=True)
注意:app.run这种方式只适合于开发,如果在生产环境中,应该使用Gunicorn或者uWSGI来启动。如果是在终端运行的,可以按ctrl+c来让服务停止。
Flask项目配置
设置为DEBUG模式
默认情况下flask不会开启DEBUG模式,开启DEBUG模式后,flask会在每次保存代码的时候自动的重新载入代码,并且如果代码有错误,会在终端进行提示。
开启DEBUG模式有三种方式:
- 直接在应用对象上设置:
app.debug = True app.run()
- 在执行run方法的时候,传递参数进去:
app.run(debug=True)
- 在config属性中设置:
app.config.update(DEBUG=True) 如果一切正常,会在终端打印以下信息: * Restarting with stat * Debugger is active! * Debugger pin code: 294-745-044 * Running on http://0.0.0.0:9000/ (Press CTRL+C to quit)
需要注意的是,只能在开发环境下开启DEBUG模式,因为DEBUG模式会带来非常大的安全隐患。
另外,在开启了DEBUG模式后,当程序有异常而进入错误堆栈模式,你第一次点击某个堆栈想查看变量值的时候,页面会弹出一个对话框,让你输入PIN值,这个PIN值在你启动的时候就会出现,比如在刚刚启动的项目中的PIN值为xxx-xxx-xxx,你输入这个值后,Werkzeug会把这个PIN值作为cookie的一部分保存起来,并在8小时候过期,8小时以内不需要再输入PIN值。这样做的目的是为了更加的安全,让调试模式下的攻击者更难攻击到本站。
配置文件
Flask项目的配置,都是通过app.config对象来进行配置的。比如要配置一个项目处于DEBUG模式下,那么可以使用app.config['DEBUG] = True来进行设置,那么Flask项目将以DEBUG模式运行。在Flask项目中,有四种方式进行项目的配置:
- 直接硬编码:
app = Flask(__name__) app.config['DEBUG'] = True
- 因为app.config是flask.config.Config的实例,而Config类是继承自dict,因此可以通过update方法:
app.config.update( DEBUG=True, SECRET_KEY='...' )
- 如果你的配置项特别多,你可以把所有的配置项都放在一个模块中,然后通过加载模块的方式进行配置,假设有一个settings.py模块,专门用来存储配置项的,此时你可以通过app.config.from_object()方法进行加载,并且该方法既可以接收模块的的字符串名称,也可以模块对象:
# 1. 通过模块字符串 app.config.from_object('settings') # 2. 通过模块对象 import settings app.config.from_object(settings)
- 也可以通过另外一个方法加载,该方法就是app.config.from_pyfile(),该方法传入一个文件名,通常是以.py结尾的文件,但也不限于只使用.py后缀的文件:
app.config.from_pyfile('settings.py',silent=True) # silent=True表示如果配置文件不存在的时候不抛出异常,默认是为False,会抛出异常。