form post 和 api post

骑猪看日落 2021-05-12 11:51 402阅读 0赞

我写python的API是用restframework框架，很方便且公司也使用了很久了，最近又在开始一个新的项目，用的就是restframework框架加django，当然还有其他好多的包。restframework框架本身没有oauth2的功能，所以我们这里使用了restframework推荐的第三方包： Django OAuth Toolkit，还是说问题重点吧。

我在用手机（移动端）向服务器发送一个post请求的时候，服务器会报错，状态码是400，就是bad request，提示信息 是请求错误，我在pc端，用浏览器的postman插件测试，可以正确返回想要的数据，那么，问题来了，这是为什么？

先看下restframework框架对request的post请求的说法：

request.POST  
    # Only handles form data.  Only works for 'POST' method. #只处理http的form数据，只适用于post方式的请求 request.data # Handles arbitrary data. Works for 'POST', 'PUT' and 'PATCH' methods. #处理http的data属性值，适用于post，put和patch方式的请求

有次，前端提交数据时，我用request.data 可以获得到数据，但是我用request.POST获得的是空，后来感觉是前端提上来的数据不是key，value的形式，而是字符串形式导致的，还不确认，下次抓包试试，是不是因为这个。

这样看似乎不是很明显，我把代码拉过了

class TokenView(TokenView):
        def post(self, request, *args, **kwargs):
            #例子1
            username = request.POST.get('username', None)
            password = request.POST.get('password', None)
    
            #例子2
            username = request.DATA.get('username', None)
            password = request.DATA.get('password', None)

如果还不清楚，我再说详细点，移动端发出的post请求是request.data 方式，不是form表单的形式提交的，而后端服务器刚好用的是例子1的写法，例子1的写法是只接收form表单形式提交的请求，所以，这时的例子1，是得不到username 和password 的值的，如果换成例子2的写法的话，就可以正常得到username 和password 的值。

做接口不光要支持pc端，还要支持移动端，这样才叫接口，所以正确的写法是例子2。

测试方面：  
虽然浏览器里有很多的插件可以测试，但是，像这样的bug是测不出来的。这里有一个很方便的方法可以测试出来：  
1.（最简单方法）在浏览器打开服务器的一个页面，F12（开发模式）

$.post("http://ip:port/api/", {
       "username":"zhangsan", "password": "111111", "grant_type": "password", "client_id": "dksfiwefj", "client_secret": "dnksnvwkd"});

![这里写图片描述][20160114004947114]

2.在服务器端（此方法未测试）：

curl -X POST -d "grant_type=password&username=<user_name>&password=<password>" -u"<client_id>:<client_secret>" http://localhost:8000/o/token/

3.写这个接口的测试用例，restframework框架本身有测试用例的写法，大家可以去官网参考。

[20160114004947114]: /images/20210511/2d88efd14a264f2d8f051076db43a671.png