一、APIView的请求生命周期

'''
1）APIView的请求生命周期
    as_view()：路由配置，禁用csrf
    dispatch()：请求分发，请求解析、三大认证、异常处理、响应渲染
    request._request、request.query_params、request.data、request.META(请求头等诸多配置)
'''

二、序列化组件

视图类中使用序列化

'''
i）视图类中使用序列化
    serializer = UserModelSerializer(
        instance="对象(们)",
        data="数据(们)",
        many=False|True,  # 与数据或对象配套，代表操作的是否是多个
        partial=False|True,  # 运用在局部修改中，所以校验可以选填(required=False)
        context={'request': request}  # 视图、序列化传参 
    )
    serializer.is_valid(raise_exception=False|True)  # 校验
    serializer.save()  # 入库
    serializer.data  # 序列化后的数据
    serializer.errors  # 校验失败的信息
'''

Meta配置类中的配置

'''
model：关联的Model类
fields：所以序列化与反序列化字段
extra_kwargs：简单的校验规则
exclude：除某些字段
depth：连表深度
'''

自定义校验规则

'''
validate_字段名：局部校验钩子
validate：全局校验钩子
'''

入库方法

'''
create：增数据入库
update：改数据入库
后期这两个方法可能会被重写：涉及一些字段加密解密处理、不仅仅是单表入库操作
    user = User.create()
    UserDetail.create(user_id=user.id)
'''

自定义字段

'''
@property：在model类中自定义序列化字段
自定义字段 = serializers.字段类型(write_only=True, 其他规则)：在serializer类中的自定义反序列化字段
系统字段 = serializers.字段类型(规则)：覆盖字段，可以设置为只读、只写、可读可写
    外键字段的字段类型：PrimaryKeyRalatedField
'''

如果有群改操作

'''
自定义ListSerializer子类，重写update方法
在相关ModelSerializer中用list_serializer_class配置进行关联
'''

重(难)点

'''         
重(难)点：
    i）在视图类中初始化序列化类对象时的参数选择
    ii）指定好所有的序列化与反序列化字段
    iii）全局校验钩子的逻辑（难点）
    iv）是否要重写入库方法（难点）
'''

三、视图家族

'''
两个基类：APIView、GenericAPIVAPIView
        APIView：禁用csrf、解析、认证、渲染...
        GenericAPIVAPIView：禁用csrf、解析、认证、渲染... + 三个属性三个方法
        
工具类：mixin包下的五个类，使用GenericAPIVAPIView的三个属性三个方法（过渡）
    
工具视图类：mixin包下的类 + GenericAPIVAPIView 的组合形成的类
        配置三个属性 + 是否需要重写get、post等方法
    
视图集：ViewSetMixin重写as_view方法，可以自定义 请求方式 - 响应函数 的映射关系
        配置三个属性 + mixin包下的类 + GenericViewSet
        ViewSet
'''

四、路由组件

SimpleRouter

from django.conf.urls import url, include
from . import views
# 路由组件，必须配合视图集使用
from rest_framework.routers import SimpleRouter
router = SimpleRouter()

# 以后就写视图集的注册即可：BookV3APIView和BookV4APIView都是视图集
router.register('v3/books', views.BookV3APIView, 'book')
router.register('v4/books', views.BookV4APIView, 'book')

urlpatterns = [
    url('', include(router.urls))
]

五、权限认证

'''
i）RBAC：Role-Based Access Control - 基于角色权限的认证规则
        权限六表：用户表、分组表、权限表 + 三个关系表
        
ii）auth六表是否需要重写或断关联
        不需要
        
iii）admin|xadmin|自定义 提供的后台管理项目

iv）前台接口权限：三大认证
'''