Django REST Framework 认证、权限与限流配置详解
本文详细介绍 Django REST Framework 中认证、权限和限流的配置方法。涵盖全局与视图级设置，解析 AllowAny、IsAuthenticated 等内置权限类，演示自定义权限逻辑，并说明 AnonRateThrottle、UserRateThrottle 及 ScopedRateThrottle 限流策略的使用，帮助开发者构建安全高效的 Web API。
2026-10-13
6
本文详细介绍 Django REST Framework 中认证、权限和限流的配置方法。涵盖全局与视图级设置，解析 AllowAny、IsAuthenticated 等内置权限类，演示自定义权限逻辑，并说明 AnonRateThrottle、UserRateThrottle 及 ScopedRateThrottle 限流策略的使用，帮助开发者构建安全高效的 Web API。
本文详解Django内置的django.contrib.auth.hashers模块，重点解析make_password函数的三种调用方式及其对哈希结果的影响，包括随机盐值与固定盐值的区别。同时介绍check_password的验证逻辑及authenticate接口的密文要求，强调Django密码不可逆特性及最佳实践。
本文详细介绍在Django项目中集成MySQL 5.5数据库的配置步骤。内容涵盖通过pip安装pymysql驱动、在settings.py中配置数据库连接参数，以及解决Django 2.2与MySQL 5.5之间日期时间字段映射导致的makemigrations和migrate命令报错问题。
本文介绍Django框架提供的内置加密工具，重点讲解make_password和check_password函数的使用。通过具体代码示例，演示如何对原始密码进行加密处理以及验证密码是否匹配，帮助开发者快速掌握Django中的基础安全实践。
本文详细介绍如何在 Django 项目中集成 Celery 实现异步邮件发送。涵盖依赖安装、settings 配置、.env 环境变量设置、celery_app.py 与 tasks.py 编写，以及 Worker 启动方法。通过 Redis 区分任务队列与结果存储，确保邮件发送不阻塞主线程，提升应用性能。
本文详细讲解如何在Django后端实现微信小程序的微信模板消息推送功能。内容涵盖通过Django-crontab定时获取access_token、配置缓存存储、编写发送消息的视图函数以及URL路由配置，帮助开发者快速完成服务通知功能的集成。
本文介绍Django开发中常见的8000端口被占用错误。提供两种解决方案：一是检查并关闭多余的运行窗口；二是通过Linux命令行查询占用端口的Python进程ID，并使用kill命令强制终止该进程，从而恢复服务正常运行。
本文介绍如何使用Django结合xhtml2pdf库生成PDF文档，并重点解决中文显示乱码问题。通过配置msyh.ttf字体、编写表单验证与类视图，实现从用户输入到PDF下载的全流程。代码包含FormView构建、PDF响应生成及字体补丁函数的具体实现，帮助开发者快速掌握Django中PDF生成的核心技巧。
本文介绍如何利用Django内置的通用类视图（如PasswordResetView等）快速实现用户忘记密码及重置密码功能。通过配置少量代码和自定义模板，即可构建完整的找回密码流程，包括邮件发送、密码确认及重置成功页面展示，大幅减少重复的增删改查代码。
本文详细解析Django中自定义模板标签与过滤器的开发流程。内容涵盖应用目录规范、templatetags目录创建、INSTALLED_APPS配置要求，以及通过Library.filter()和装饰器两种方式注册过滤器的具体代码示例。同时提供完整的视图与模板调用实例，帮助开发者快速掌握Django模板扩展技术。
本文深入解析Django核心序列化工具Serializers，阐述其在前后端分离架构中实现数据交换的作用。通过示例演示如何将ORM模型QuerySet转换为XML或JSON格式，并重点讲解利用fields参数精确控制序列化输出字段的方法，帮助开发者高效处理数据序列化与反序列化任务。
本文详解Django框架中models.py的表创建与views.py的函数操作。涵盖一对一、一对多及多对多关系的定义，重点讲解create、add、remove、clear、set等核心方法在增删改查中的应用，并深入解析基于对象的正向与反向跨表查询技巧。
