这个项目是我为了满足公司安全部门的要求,定制了一个基于Django的Web框架, 功能包括:给DjangoAdmin加上验证码,并且加入登录次数尝试, 屏蔽了RestFramework默认的API主页,使外部访问无法看到所有接口。
后续我会根据实际工作继续添加一些其他功能以方便团队快速搭建应用~
- 业务代码生成器(新)
- admin后台安全限制中间件(需手动启用)
- 非debug模式下管理员可以查看报错信息(需手动启用)
- 自定义访问前缀
- 支持Docker部署(使用
docker-compose
方式) - 支持uWsgi部署,支持uWsgi自动重启
- 默认启用
CORS_ALLOW
实现接口跨域 - 基于SimpleUI定制的管理后台
- 管理后台支持登录验证码和登录尝试次数限制
- 集成RestFramework,默认屏蔽了链接主页,即对外隐藏API
- 对默认的
settings
进行拆分 - 默认使用Redis缓存
- 默认集成Swagger文档,开箱即用,无需额外配置
- 集成微信SDK,支持企业微信登录,详见博客
- 接口返回值统一包装,详见博客
- 集成NPM和Gulp管理前端资源,详见博客
- 封装了常用的三种分页功能,详见博客
-
apps:所有应用
-
apps/core:默认应用,包含已经写好的示例逻辑和后台登录限流逻辑
-
apps/demo:示例应用,包含示例接口
-
config:框架配置
caches.py
:缓存配置env_init.py
:环境初始化logging.py
:日志配置rest_framework.py
:DRF配置
-
swagger.py
:Swagger文档配置urls.py
:路由配置文件urls_root.py
:DjangoStarter的顶层路由配置,用于实现地址前缀配置
-
static:静态文件
-
static_collected:运行collectstatic命令后把所有静态文件都保存到这个文件夹
-
templates:模板
安装Python依赖:
pip install -r requirements.txt
安装前端依赖:
yarn install
打包前端资源:
gulp move
如果没有gulp请先安装:npm install --global gulp-cli
前端资源管理参考这篇博客:使用NPM和gulp管理前端静态文件
python manage.py makemigrations
python manage.py migrate
请先在本机安装Redis服务,即可正常使用
在环境变量中指定URL_PREFIX
地址前缀
部署应用需要在docker-compose.yml
文件中修改这个环境变量
运行应用后,会自动在所有URL前加上前缀,如管理后台的地址
添加URL前缀之前:
http://127.0.0.1/admin
添加URL前缀(如 test)之后:
http://127.0.0.1/test/admin
- 根据实际业务在
apps
包中创建新的应用并使用代码生成器生成CRUD代码(推荐) 在默认应用(不推荐)apps/core
里写
使用django-admin
命令创建app:
cd apps
django-admin startapp [your_app_name]
仿照apps/core
里的逻辑进行业务开发,每个App需要完成以下代码开发:
models.py
serializers.py
viewsets.py
建议使用DjangoStarter代码生成器来生成这些重复的业务代码(见下节)
之后在urls.py
中注册路由,代码参考apps/core/urls.py
。
需要在Django后台进行管理的话,在admin.py
中进行注册,参考apps/core/admin.py
。
DjangoStarter内置业务代码生成器,开发者只需要专注于编写最核心的 models.py
完成模型定义,其他代码自动生成,减少重复劳动,解放生产力。
首先完成 models.py
里的模型设计,编写规范可以参照 apps/core/models.py
。
下面是一个简单的模型设计例子:
from django.db import models
class Author(models.Model):
name = models.CharField('作者名称', max_length=20)
def __str__(self):
return self.name
class Meta:
verbose_name = '作者'
verbose_name_plural = verbose_name
class Article(models.Model):
name = models.CharField('文章名称', max_length=20)
content = models.TextField('文章内容')
author = models.ForeignKey('Author', verbose_name='文章作者', on_delete=models.CASCADE)
def __str__(self):
return self.name
class Meta:
verbose_name = '文章'
verbose_name_plural = verbose_name
- 每个字段加上友好的
verbose_name
,一般是中文名 - 定义
__str__
,便于在管理后台中表示这个模型的对象 - 定义
Meta
元类,给模型加上一个更友好的名称(一般是中文名)
设计好了Model,需要把其App添加到INSTALLED_APPS
才能被扫描到。
编辑config/settings.py
文件,在INSTALLED_APPS
节点添加应用,里面有注释,一看就懂。
运行命令:
python manage.py generate_code [app_label] [verbose_name]
参数说明:
app_label
: App名称,之前运行django-admin
命令创建的App名称verbose_name
: 和模型的verbose_name
类似,App的友好名称,一般是其中文名
注意:运行自动代码生成会覆盖已有的业务代码!
自动代码生成会创建(覆盖)以下文件:
__init__.py
apps.py
serializers.py
urls.py
viewsets.py
代码生成器会生成你需要的所有代码,之后在config/urls.py
文件中添加路由:
urlpatterns = [
path(f'core/', include('apps.core.urls')),
# 需要根据你的App名称添加这一行路由
path(app_label/', include('apps.app_label.urls')),
# ...
]
本项目默认集成RestFramework自带的AutoScheme和基于drf_yasg的Swagger和ReDoc两种接口文档,并对其进行优化
- 优化
drf_yasg
的Swagger分组和文档显示效果(显示分组说明、接口说明等)- 支持访问权限配置等
运行项目之后通过以下地址可以访问接口文档:
http://localhost:8000/api-docs/swagger
http://localhost:8000/api-docs/redoc
(仅提供兼容支持)http://localhost:8000/api-docs/auto
编辑apps/core/admin.py
文件,修改这三行代码:
admin.site.site_header = 'DjangoStart 管理后台'
admin.site.site_title = 'DjangoStart 管理后台'
admin.site.index_title = 'DjangoStart 管理后台'
PS: 本项目的后台界面基于SimpleUI,更多Django后台配置方法请参考SimpleUI官方文档。
编辑每个App目录下的apps.py
文件,在[AppName]Config
类里配置verbose_name
,然后在App目录下的__init__.py
中,设置default_app_config
即可,具体参照apps/core
的代码。
编辑config/swagger.py
文件,在CustomOpenAPISchemaGenerator
类的get_schema
方法中配置swagger.tags
即可。
编辑config/rest_framework.py
文件 ,参照注释说明修改DEFAULT_THROTTLE_RATES
节点即可。
编辑middleware/admin_secure.py
文件,在AdminSecureMiddleware
类可修改以下两个字段进行配置:
allow_networks
:配置IP段白名单allow_addresses
:配置IP地址白名单
编辑config/settings.py
文件,在MIDDLEWARE
节点中添加middleware/admin_secure.AdminSecureMiddleware
即可启用安全限制中间件。
编辑config/settings.py
文件,在MIDDLEWARE
节点中添加middleware/user_base_exception.UserBasedExceptionMiddleware
即可。
在uwsgi.ini
配置文件中,本项目已经配置了监控readme.md
文件,文件变化就会自动重启服务器,因此在生产环境中可以通过修改readme.md
文件实现优雅的uwsgi服务重启。
- 集成IP段限制中间件
- 集成企业微信第三方登录
- 集成微信公众号SDK
- 集成小程序SDK
- 集成消息队列
- 进一步优化
settings
拆分 - 完善项目单元测试
- 使用自动构建部署工具
- 实现自动的业务代码生成器
- 使用yarn+gulp管理前端资源
公众号 | 公众号 |
---|---|
公众号专辑:Django开发精选
知乎专栏:程序设计实验室
- 聊聊Django应用的部署和性能的那些事儿
- 给Django Admin添加验证码和多次登录尝试限制
- Python后端日常操作之在Django中「强行」使用MVVM设计模式
- Python后端必须知道的Django的信号机制!
- 一小时完成后台开发:DjangoRestFramework开发实践
- Django快速开发实践:Drf框架和xadmin配置指北
Apache License Version 2.0, January 2004
http://www.apache.org/licenses/