🌟 Django后端架构开发：后台管理与会话技术详解
🔹 后台管理：自定义模型类
Django的后台管理系统提供了强大的模型管理功能，你可以通过自定义模型类来控制模型在后台管理界面的显示和操作。自定义模型类通过继承admin.ModelAdmin类实现，可以指定显示的字段、过滤条件、搜索框等功能。
from django.contrib import admin from myapp.models import MyModel class MyModelAdmin(admin.ModelAdmin): # 在列表页面中显示哪些字段 list_display = ('name', 'created_at', 'updated_at') # 允许在后台添加搜索功能 search_fields = ('name',) # 添加过滤器 list_filter = ('status',) # 添加字段排序 ordering = ('-created_at',) # 自定义显示的表单 fields = ('name', 'description', 'status', 'created_at') admin.site.register(MyModel, MyModelAdmin)
代码解析：
list_display：控制模型在后台列表视图中显示的字段。('name', 'created_at', 'updated_at')会在列表中展示名称、创建时间和更新时间。search_fields：定义可搜索的字段。在后台管理页面中，会添加一个搜索框来根据name字段的内容进行搜索。list_filter：为列表视图添加过滤器，使用户可以根据status字段进行过滤。ordering：设置默认的排序方式。('-created_at',)表示按创建时间降序排列。fields：控制在编辑页面上显示的字段顺序和内容。
通过自定义模型类，你可以根据需求调整后台管理界面的展示方式和功能，使得数据管理更加高效和灵活。
🔹 后台管理语法简介：处理多关系模型
Django后台管理系统支持处理复杂的多关系模型，通过InlineModelAdmin类可以实现对相关模型的嵌套编辑。这对于处理一对多和多对多关系特别有用。
from django.contrib import admin from myapp.models import ParentModel, ChildModel class ChildModelInline(admin.TabularInline): model = ChildModel extra = 1 # 默认显示的空表单数 class ParentModelAdmin(admin.ModelAdmin): inlines = [ChildModelInline] admin.site.register(ParentModel, ParentModelAdmin)
代码解析：
ChildModelInline：定义了一个嵌套的子模型类，用于在ParentModel的编辑界面中展示ChildModel的表单。extra：指定在添加新记录时，默认显示的子模型表单数。这对于批量添加相关数据很有用。inlines：将ChildModelInline添加到ParentModelAdmin的inlines属性中，使得在编辑ParentModel时可以同时编辑相关的ChildModel数据。
这种方式允许你在后台管理系统中更直观地处理复杂的数据关系，提高了数据管理的便捷性和一致性。
🔹 admin管理：重写后台模板
Django后台系统的默认模板可以根据需要进行重写。重写后台模板使得你可以自定义管理界面的外观，例如自定义登录页面或修改模型列表的显示方式。
<!-- templates/admin/login.html --> {% extends "admin/base_site.html" %} {% block content %} <h1>欢迎来到自定义后台登录页面</h1> {{ block.super }} {% endblock %}
代码解析：
templates/admin/login.html：在templates目录下创建一个新的模板文件来重写默认的登录页面。{% extends "admin/base_site.html" %}：继承Django后台管理的基础模板，以确保新的模板仍然保持后台管理的基本结构。{% block content %}：重写content块以添加自定义内容。{{ block.super }}保留了原有的内容。
这种方法允许你在不修改Django核心代码的情况下，个性化后台管理界面的外观和功能，从而符合项目的特定需求。
🔹 admin后台管理：管理简单模型
对于简单模型，Django后台的默认配置通常能够满足需求。你只需将模型注册到admin站点，后台管理系统会自动生成相应的管理界面。
from django.contrib import admin from myapp.models import SimpleModel admin.site.register(SimpleModel)
代码解析：
admin.site.register(SimpleModel)：将SimpleModel注册到Django后台管理系统中，使其在后台管理界面中可见和可操作。
这种基本的注册方式适用于那些不需要复杂定制的模型，它能够快速实现后台管理功能，省去额外的配置工作。
🔹 admin后台管理：配置创建管理员账号
创建管理员账号是使用Django后台管理系统的第一步，可以通过命令行工具来创建一个超级用户。超级用户拥有所有权限，可以访问和管理系统中的所有内容。
python manage.py createsuperuser
代码解析：
- 运行
createsuperuser命令后，系统会提示输入用户名、电子邮件和密码。完成后，管理员账号即被创建。
创建管理员账号之后，你可以使用该账号登录到后台管理系统，进行系统配置、数据管理等操作。
🔹 admin后台管理：自定义模型批量管理
在Django后台管理系统中，你可以通过自定义ModelAdmin类来实现批量操作，例如批量删除或批量更新。这对处理大量数据时非常有用。
from django.contrib import admin from myapp.models import MyModel class MyModelAdmin(admin.ModelAdmin): actions = ['delete_selected'] def delete_selected(self, request, queryset): # 自定义批量删除操作 num_deleted, _ = queryset.delete() self.message_user(request, f"成功删除 {num_deleted} 项数据") admin.site.register(MyModel, MyModelAdmin)
代码解析：
actions：指定自定义的批量操作，例如批量删除。delete_selected：实现了一个自定义的批量删除操作。queryset.delete()用于删除选中的数据。self.message_user：向用户显示操作结果的消息。
通过这种方式，你可以在后台管理系统中实现灵活的数据处理功能，提高数据管理的效率。
🔹 admin后台管理：自定义管理类
Django后台管理类可以通过继承admin.ModelAdmin并重写其方法来实现自定义的管理逻辑。例如，你可以定制模型的显示字段、排序方式和编辑表单。
from django.contrib import admin from myapp.models import MyModel class MyModelAdmin(admin.ModelAdmin): list_display = ('name', 'status') list_editable = ('status',) # 允许在列表页直接编辑状态字段 ordering = ('-created_at',) # 按创建时间降序排列 fields = ('name', 'description', 'status') admin.site.register(MyModel, MyModelAdmin)
代码解析：
list_display：指定在模型列表页中显示的字段，例如name和status。list_editable：允许在列表页中直接编辑status字段，这对于快速编辑数据非常有用。ordering：设置默认的排序方式，('-created_at',)表示按创建时间降序排列。fields：定义编辑表单中显示的字段。
这种配置方式允许你自定义后台管理系统的显示和编辑功能，满足具体的业务需求。
会话技术：全面解析
🔹 会话技术：Session简介
在Web应用中，会话（Session）用于在用户和服务器之间存储和传递数据。Django提供了内置的会话管理机制，可以在视图中存储和访问会话数据。
from django.http import HttpResponse def set_session(request): request.session['key'] = 'value' return HttpResponse("会话数据已存储") def get_session(request): value = request.session.get('key', '默认值') return HttpResponse(f"会话数据：{value}")
代码解析：
request.session['key'] = 'value'：在会话中存储数据，键为'key'，值为'value'。request.session.get('key', '默认值')：从会话中获取数据，如果键不存在，则返回默认值'默认值'。
Django的会话机制简化了用户会话数据的存储和访问，提供了易用的API来操作会话数据。
🔹 会话技术：应用加密cookie
Django的会话数据通常存储在加密的cookie中，这确保了数据在客户端存储时的安全性。你可以通过配置选项来增强cookie的安全性，例如仅通过HTTPS传输cookie。
# settings.py SESSION_COOKIE_SECURE = True # 仅在HTTPS连接中传输cookie SESSION_COOKIE _HTTPONLY = True # 防止JavaScript访问cookie
代码解析：
SESSION_COOKIE_SECURE：确保会话cookie仅在HTTPS连接中传输，防止数据被中间人攻击窃取。SESSION_COOKIE_HTTPONLY：防止JavaScript访问会话cookie，减少XSS攻击的风险。
这些配置选项提高了会话数据的安全性，保护用户数据免受潜在的安全威胁。
🔹 会话技术：应用基本cookie
除了会话cookie，Django还支持设置基本的cookie，以存储非会话相关的数据。这对于需要在多个会话间持久存储用户信息的场景很有用。
from django.http import HttpResponse def set_basic_cookie(request): response = HttpResponse("基本cookie已设置") response.set_cookie('basic_cookie', 'value', max_age=3600) # 设置cookie，过期时间为1小时 return response def get_basic_cookie(request): value = request.COOKIES.get('basic_cookie', '默认值') return HttpResponse(f"基本cookie数据：{value}")
代码解析：
response.set_cookie('basic_cookie', 'value', max_age=3600)：设置基本的cookie，键为'basic_cookie'，值为'value'，过期时间为1小时。request.COOKIES.get('basic_cookie', '默认值')：从请求中获取cookie数据，如果不存在，则返回默认值'默认值'。
通过设置基本cookie，你可以在多个会话间持久化存储用户数据，实现更灵活的功能。
🔹 会话技术：和cookie简介
会话与cookie紧密相关，会话数据通常存储在客户端的cookie中。Django的会话机制使用cookie来跟踪用户的会话状态，同时确保数据的安全性。
# settings.py SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' # 使用加密cookie存储会话数据
代码解析：
SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies'：指定会话数据存储在签名加密的cookie中，以确保数据的完整性和安全性。
这种方式确保了会话数据的安全性，同时允许在客户端存储会话信息。
🔹 django内置session机制：内置认证模块
Django内置的认证模块提供了完整的用户认证和会话管理功能。使用django.contrib.auth模块，你可以轻松地实现用户登录、注销和权限管理。
from django.contrib.auth import authenticate, login, logout from django.http import HttpResponse def user_login(request): user = authenticate(request, username='username', password='password') if user is not None: login(request, user) return HttpResponse("登录成功") else: return HttpResponse("登录失败") def user_logout(request): logout(request) return HttpResponse("登出成功")
代码解析：
authenticate：检查用户名和密码是否正确。login：将用户登录到当前会话。logout：结束当前用户的会话。
Django的认证模块简化了用户管理，使得用户登录和权限控制变得容易实现。
🔹 会话技术：应用session实现单点登录
单点登录（SSO）使用户可以在多个系统中使用同一账号登录。Django通过配置共享会话数据实现SSO功能。
# settings.py SESSION_COOKIE_DOMAIN = '.example.com' # 允许在example.com及其子域名中共享会话数据
代码解析：
SESSION_COOKIE_DOMAIN：指定会话cookie的域名，使其在指定域及其子域中共享。
这种配置使得不同子域名的应用可以共享用户会话，实现无缝的单点登录体验。
🔹 会话技术：Session配置和全局处理
Django提供了多种配置选项来调整会话的行为，例如会话的过期时间和存储方式。通过合理配置，可以满足各种应用需求。
# settings.py SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 使用缓存存储会话数据 SESSION_COOKIE_AGE = 3600 # 会话有效期1小时 SESSION_EXPIRE_AT_BROWSER_CLOSE = True # 浏览器关闭时会话过期
代码解析：
SESSION_ENGINE：设置会话存储的方式，例如缓存、数据库或加密cookie。SESSION_COOKIE_AGE：设置会话的过期时间，单位为秒。SESSION_EXPIRE_AT_BROWSER_CLOSE：浏览器关闭时是否过期。
通过这些设置，你可以控制会话的生命周期和存储方式，以适应不同的应用场景。
