Django面试题汇总

Posted 2021-03-01 bk770466199

1.django请求的生命周期？

    1.wsgi,请求封装后交给web框架
    2.中间件，对请求进行校验或者在请求对象中添加其他相关数据，
    3.路由匹配，根据浏览器发送的不同url去匹配不同的视图函数
    4.视图函数，在视图函数中进行业务逻辑的处理
    5.中间件，对响应的数据进行处理
    6.wsgi,将响应的内容发送给浏览器

2.列举django中间件的5个方法？以及django中间件的应用场景？

    1.process_request
        接收到客户端信息后立即执行，视图函数之前
    2.process_response
        返回到客户端信息前最后执行，视图函数之后
    3.process_view
        拿到视图函数的名称，参数，执行process_view()方法
    4.process_exception
        视图函数出错时执行
    5.process_template_response
        在视图函数执行完后立即执行，前提是视图返回的对象中有一个render()方法

 

3.谈谈你对restfull 规范的认识？

    #首先restful是一种软件架构风格或者说是一种设计风格，并不是标准，它只是提供了一组设计#原则和约束条件，主要用于客户端和服务器交互类的软件。     
    #就像设计模式一样，并不是一定要遵循这些原则，而是基于这个风格设计的软件可以更简洁，更#有层次，我们可以根据开发的实际情况，做相应的改变。
    #它里面提到了一些规范，例如：
        #1.restful     提高了代码的复用性，可以使用面向对象的技术倡面向资源编程,在url接口中尽量要使用名词，不要使用动词             
        #2、在url接口中推荐使用Https协议，让网络接口更加安全
            #https://www.bootcss.com/v1/mycss？page=3
            #（Https是Http的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，
            #因此加密的详细内容就需要SSL（安全套接层协议））                          
        #3、在url中可以体现版本号
            #https://v1.bootcss.com/mycss
            #不同的版本可以有不同的接口，使其更加简洁，清晰             
        #4、url中可以体现是否是API接口
            #https://www.bootcss.com/api/mycss            
        #5、url中可以添加条件去筛选匹配
            #https://www.bootcss.com/v1/mycss？page=3             
        #6、可以根据Http不同的method，进行不同的资源操作
            #（5种方法：GET / POST / PUT / DELETE / PATCH）             
        #7、响应式应该设置状态码
        #8、有返回值，而且格式为统一的json格式             
        #9、返回错误信息
            #返回值携带错误信息             
        #10、返回结果中要提供帮助链接，即API最好做到Hypermedia
            #如果遇到需要跳转的情况 携带调转接口的URL
    　　            ret = {
                    code: 1000,
                    data:{
                        id:1,
                        name:‘小强‘,
                        depart_id:http://www.luffycity.com/api/v1/depart/8/
                    }
                }

4.django rest framework框架中都有那些组件？

    1.序列化组件:serializers 对queryset序列化以及对请求数据格式校验
    2.路由组件routers 进行路由分发
    3.视图组件ModelViewSet 帮助开发者提供了一些类，并在类中提供了多个方法
    4.认证组件 写一个类并注册到认证类(authentication_classes)，在类的的authticate方法中编写认证逻
    5.权限组件 写一个类并注册到权限类(permission_classes)，在类的的has_permission方法中编写认证逻辑。
    6.频率限制 写一个类并注册到频率类(throttle_classes)，在类的的allow_request/wait 方法中编写认证逻辑
    7.解析器 选择对数据解析的类，在解析器类中注册(parser_classes)
    8.渲染器 定义数据如何渲染到到页面上,在渲染器类中注册(renderer_classes)
    9.分页 对获取到的数据进行分页处理, pagination_class
    10.版本 版本控制用来在不同的客户端使用不同的行为
    在url中设置version参数，用户请求时候传入参数。在request.version中获取版本，根据版本不同 做不同处理

 

5.django rest framework框架中的视图都可以继承哪些类？

    #class View(object):
    #class APIView(View): 封装了view,并且重新封装了request,初始化了各种组件
    #class GenericAPIView(views.APIView):
    #1.增加了一些属性和方法,如get_queryset,get_serializer
    #class GenericViewSet(ViewSetMixin, generics.GenericAPIView)
    #父类ViewSetMixin 重写了as_view,返回return csrf_exempt(view)
    #并重新设置请求方式与执行函数的关系
    class ModelViewSet(mixins.CreateModelMixin,
                       mixins.RetrieveModelMixin,
                       mixins.UpdateModelMixin,
                       mixins.DestroyModelMixin,
                       mixins.ListModelMixin,
                       GenericViewSet):pass
    #继承了mixins下的一些类,封装了list,create,update等方法
    #和GenericViewSet

 

6.简述 django rest framework框架的认证流程。

　　1.cbv的实现原理
        通过as_view方法，执行dispatch函数，在dispatch函数中通过request的method方法，调用视图类的不同方法
    2.继承rest frame work的APIview类
        APIView继承了Django的View,并且重写了dispatch方法
        重写的dispatch方法除了保留分发功能，同时做了以下几个操作：
            1.封装request
                封装的request返回一个request类的实例对象
                authentication_classes是一个放置认证类的列表，那么get_authenticators方法返回的就是认证的实例化对象列表，传入到重写的request对象中
            2.执行initial方法
                perform_authentication函数
                调用封装后的requestd对象的user
                user方法调用了_authenticate方法
                _authenticate方法中，self.authenticators其中self指的是封装后的request对象
                _authenticate方法就是对认证类对象列表进行循环执行，并且是执行认证类对象中的authenticate方法，将返回值user_auth_tuple复制给self.user和self.auth

7.django rest framework如何实现的用户访问频率控制？

　　from rest_framework.throttling import SimpleRateThrottle

      这里使用的节流类是继承了SimplePateThrottle类，而这个类利用了django内置的缓存来存储访问记录。通过全局节流设置，所有的视图类默认是使用UserThrottle类进行节流，如果不想使用默认的类就自定义给throttle_classes属性变量赋值，如：“throttle_classes = [VisitThrottle,]”。

 

8.Celery 分布式任务队列

　　情景：用户发起 request，并等待 response 返回。在本些 views 中，可能需要执行一段耗时的程序，那么用户就会等待很长时间，造成不好的用户体验，比如发送邮件、手机验证码等。

　　使用 celery 后，情况就不一样了。解决：将耗时的程序放到 celery 中执行。

　　　　将多个耗时的任务添加到队列 queue 中，也就是用 redis 实现 broker 中间人，然后用多个 worker 去监听队列里的任务去执行。

　　任务 task：就是一个 Python 函数。

 　   队列 queue：将需要执行的任务加入到队列中。

 　　工人 worker：在一个新进程中，负责执行队列中的任务。

 　　代理人 broker：负责调度，在布置环境中使用 redis。

9.drf继承过哪些视图类？以及他们之间的区别？

　　第一种：APIView 第一种遵循了CBV的模式，里面的功能比较多但是需要自己写的代码也有很多 提供了免除csrf认证，版本处理、认证、权限、节流、解析器、筛选器、分页、序列化、渲染器 ? ?

　　第二种：ListAPIView,RetrieveAPIView,CreateAPIView,UpdateAPIView,DestroyAPIView

　　　　第二种则在第一种的基础上，封装了许多我们需要自己的写的代码，许多功能的实现只需要给专属的变量名赋值就可以实现该功能 ? ?

　　第三种：GenericViewSet、ListModelMixin,RetrieveModelMixin,CreateModelMixin,UpdateModelMixin,DestroyModelMixin

　　　　第三种则重构了APIView中的as_view()方法，结合请求方法和不同Mixin类的方法名从而进行执行不同的功能。

　　　　与前面两种最主要的区别是url路由中as_view()方法中需要传值。

　　目前使用的主要目的是把第二种的bug(查询全部数据的功能和查询单个数据的功能无法在一个类中实现)实现在一个类中！

10.什么是jwt？ 它的优势是什么？

　　 jwt的全称是json web token，

　　一般用于用户认证 jwt的实现原理： - 用户登录成功之后，会给前端返回一段token。

　　- token是由.分割的三段组成。

　　　　- 第一段header：类型+算法+base64url加密 -

　　　　- 第二段paylod：用户信息+超时时间+base64url加密 -

　　　　- 第三段sign：hs256（前两段拼接）加密 + base64url - 以后前端再次发来信息时 - 超时验证 - token合法性校验

　　优势： - token只在前端保存，后端只负责校验。 - 内部集成了超时时间，后端可以根据时间进行校验是否超时。 - 由于内部存在hash256加密，所以用户不可以修改token，只要一修改就认证失败。

11.drf版本的实现过程？

　　 # drf自带的版本类 "DEFAULT_VERSIONING_CLASS": "rest_framework.versioning.URLPathVersioning",

　　# 允许出现的版本 "ALLOWED_VERSIONS": [‘v1‘, ‘v2‘],

　　# 如果没有传版本，可以使用默认版本 default_version = api_settings.DEFAULT_VERSION

　　# 设置url中获取版本的变量，默认是version version_param = api_settings.VERSION_PARAM

12.drf组件提供的功能

　　免除csrf认证 视图(三种：(1)APIView,(2)ListAPIview,(3)ListModelMixin)

　　版本处理 认证 权限 节流（频率限制）

　　解析器 筛选器 分页

　　序列化和数据校验：

　　　　可以对QuerySet进行序列化，也可以对用户提交的数据进行校验——展示特殊的数据

　　　　depth source：无需加括号，在源码内部会去判断是否可执行，如果可执行自动加括号。

　 　　【多对一、一对一/choice】 SerializerMethodField定义钩子方法【多对多】

　　渲染器：可以帮我们把json数据渲染到drf自己的页面上。

 

13.GenericAPIView视图类的作用

　　GenericAPIView主要为drf内部帮助我们提供增删改查的类LIstAPIView、CreateAPIView、UpdateAPIView、提供了执行流程和功能，
　　我们在使用drf内置类做增删改查时，就可以通过自定义 静态字段（类变量）或重写方法（get_queryset、get_serializer_class）来进行更高级的定制。 

 

14.django-debug-toolbar的作用？

    　　用来调试请求的接口

15.django中如何实现单元测试？

    　　django的单元测试使用python的unittest模块，这个模块使用基于类的方法来定义测试

16.django的缓存能使用redis吗？如果可以的话，如何配置？

    redis可以干什么
        1.记录评论数，热度，浏览量
        2.记录我的收藏，我的文章，等列表类数据
        3.记录谋篇文章的点赞人员列表
        4.缓存频繁访问但是不太多的东西，例如：热门推荐
        5.记录与当前浏览的对象相关的对象
        6.记录分类排行榜
        7.缓存历史记录
    string的应用
        缓存用户基本信息
    list的应用
        通常用作异步队列，存储列表数据
    hash的作用
        无序字典，字典的值是字符串
        可以对用户信息的每个字段单独存储
    set集合的应用
        用来防止重复事件发生