# DjangoStarter **Repository Path**: solmyr888/DjangoStarter ## Basic Information - **Project Name**: DjangoStarter - **Description**: 基于Django定制的快速Web开发模板,功能包括:Docker-Compose部署,缓存,业务代码生成器,接口限流,DjangoAdmin验证码,登录次数尝试,屏蔽了RestFramework默认的API主页等 - **Primary Language**: Python - **License**: Apache-2.0 - **Default Branch**: master - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 0 - **Forks**: 30 - **Created**: 2023-10-08 - **Last Updated**: 2023-10-08 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README # Django Starter 基础框架 v2 基于Django的快速开发模板,增强/添加了安全、缓存、第三方登录、接口文档、部署、代码自动生成等方面的功能。 ## 项目背景 这个项目是我为了满足公司安全部门的要求,定制了一个基于Django的Web框架, 功能包括:给DjangoAdmin加上验证码,并且加入登录次数尝试, 屏蔽了RestFramework默认的API主页,使外部访问无法看到所有接口。 后续我会根据实际工作继续添加一些其他功能以方便团队快速搭建应用~ ![](docs/images/admin_home.png) ## features - **业务代码生成器**(新) - admin后台安全限制中间件(需手动启用) - 非debug模式下管理员可以查看报错信息(需手动启用) - 自定义访问前缀 - 支持Docker部署(使用`docker-compose`方式) - 支持uWsgi部署,支持uWsgi自动重启 - 默认启用`CORS_ALLOW`实现接口跨域 - 基于SimpleUI定制的管理后台 - 管理后台支持登录验证码和登录尝试次数限制 - 集成RestFramework,默认屏蔽了链接主页,即对外隐藏API - 对默认的`settings`进行拆分 - 默认使用Redis缓存 - 默认集成Swagger文档,开箱即用,无需额外配置 - [集成微信SDK,支持(企业)微信登录,详见博客](https://www.cnblogs.com/deali/p/16110129.html) - [接口返回值统一包装,详见博客](https://www.cnblogs.com/deali/p/16094959.html) - [集成NPM和Gulp管理前端资源,详见博客](https://www.cnblogs.com/deali/p/16094743.html) - [封装了常用的三种分页功能,详见博客](https://www.cnblogs.com/deali/p/16132905.html) - [重写admin主页,界面更美观,详见博客](https://www.cnblogs.com/deali/p/16418020.html) - 封装了简单的本地配置中心 ## v2版本介绍 在v1版本的基础上,新增 `django_starter` 包,将大部分封装的功能都集成在这个包下,加入了更多功能、更方便的版本升级、更低的耦合度~ 目前版本与 v1 最大的区别是将框架的功能都集成到 `django_starter` 包中,不会与用户自己的代码产生冲突,后续会根据实际工作持续添加新功能到 `django_starter` 包内,新版本升级只需要根据升级指引替换 `django_starter` 目录的内容即可。 ### 历史版本 - [v1](https://github.com/Deali-Axy/DjangoStarter/tree/v1) ## 文件结构 - apps:所有应用 - demo:示例应用,包含示例接口 - config:Django项目配置 - `caches.py`:缓存配置 - `django_starter.py`:框架配置 - `env_init.py`:环境初始化 - `logging.py`:日志配置 - `rest_framework.py`:DRF配置 - `swagger.py`:Swagger文档配置 - `urls.py`:路由配置文件 - `urls_root.py`:DjangoStarter的顶层路由配置,用于实现地址前缀配置 - django_starter:框架代码 - contrib:封装好的组件 - core:核心功能(比如分页) - db:数据库功能(比如 Model 基类) - drf:RestFramework功能封装 - http:接口相关(如 API 接口返回值包装) - middleware:中间件(IP限制、错误处理等功能) - static:静态文件 - static_collected:运行collectstatic命令后把所有静态文件都保存到这个文件夹 - templates:模板 ## 快速开始 ### 安装依赖 安装Python依赖: ```bash pip install -r requirements.txt ``` 安装前端依赖: ```bash yarn install ``` 打包前端资源: ```bash gulp move ``` 如果没有gulp请先安装:`npm install --global gulp-cli` 前端资源管理参考这篇博客:[使用NPM和gulp管理前端静态文件](https://www.cnblogs.com/deali/p/15905760.html) ### 迁移数据库 ``` python manage.py makemigrations python manage.py migrate ``` ### 配置缓存 本项目的限流、安全限制等功能依赖Redis、Memcache等缓存服务,这里以Redis为例。 先在本机安装Redis服务,即可正常使用。 如果要自定义Redis服务器,可以编辑 `config/caches.py` 文件,修改以下配置。 ```python 'LOCATION': [ 'redis://redis:6379/0' if is_docker else 'redis://localhost:6379/0', ] ``` 支持一主多从,默认是单Redis,会自动根据是否docker环境来切换服务器,请根据实际情况自行配置。 更多配置请参考Django文档: https://docs.djangoproject.com/en/4.1/topics/cache/ ### 配置URL前缀 在环境变量中指定`URL_PREFIX`地址前缀 部署应用需要在`docker-compose.yml`文件中修改这个环境变量 运行应用后,会自动在所有URL前加上前缀,如管理后台的地址 添加URL前缀之前: ``` http://127.0.0.1/admin ``` 添加URL前缀(如 test)之后: ``` http://127.0.0.1/test/admin ``` ### 开始写业务逻辑 - **根据实际业务在`apps`包中创建新的应用并使用代码生成器生成CRUD代码(推荐)** - ~~在默认应用`apps/core`里写~~(不推荐) 使用`django-admin`命令创建app: ```bash cd apps django-admin startapp [your_app_name] ``` 仿照`apps/core`里的逻辑进行业务开发,每个App需要完成以下代码开发: - `models.py` - `serializers.py` - `viewsets.py` **建议使用DjangoStarter代码生成器来生成这些重复的业务代码**(见下节) 之后在`urls.py`中注册路由,代码参考`apps/core/urls.py`。 需要在Django后台进行管理的话,在`admin.py`中进行注册,参考`apps/core/admin.py`。 ### 使用代码生成器 DjangoStarter内置业务代码生成器,开发者只需要专注于编写最核心的 `models.py` 完成模型定义,其他代码自动生成,减少重复劳动,解放生产力。 #### 设计模型 首先完成 `models.py` 里的模型设计,编写规范可以参照 `apps/core/models.py`。 下面是一个简单的模型设计例子: ```python from django.db import models class Author(models.Model): name = models.CharField('作者名称', max_length=20) def __str__(self): return self.name class Meta: verbose_name = '作者' verbose_name_plural = verbose_name class Article(models.Model): name = models.CharField('文章名称', max_length=20) content = models.TextField('文章内容') author = models.ForeignKey('Author', verbose_name='文章作者', on_delete=models.CASCADE) def __str__(self): return self.name class Meta: verbose_name = '文章' verbose_name_plural = verbose_name ``` #### 模型设计的基本要求 - 每个字段加上友好的 `verbose_name` ,一般是中文名 - 定义 `__str__` ,便于在管理后台中表示这个模型的对象 - 定义 `Meta` 元类,给模型加上一个更友好的名称(一般是中文名) #### 注册应用 设计好了Model,需要把其App添加到`INSTALLED_APPS`才能被扫描到。 编辑`config/settings.py`文件,在`INSTALLED_APPS`节点添加应用,里面有注释,一看就懂。 #### 运行代码自动生成 运行命令: ```bash python manage.py generate_code [app_label] [verbose_name] ``` 参数说明: - `app_label`: App名称,之前运行 `django-admin` 命令创建的App名称 - `verbose_name`: 和模型的 `verbose_name` 类似,App的友好名称,一般是其中文名 **注意:运行自动代码生成会覆盖已有的业务代码!** 自动代码生成会创建(覆盖)以下文件: - `__init__.py` - `apps.py` - `serializers.py` - `urls.py` - `viewsets.py` #### 添加路由 代码生成器会生成你需要的所有代码,之后在`config/urls.py`文件中添加路由: ```python urlpatterns = [ path(f'core/', include('apps.core.urls')), # 需要根据你的App名称添加这一行路由 path(app_label/', include('apps.app_label.urls')), # ... ] ``` ### 访问接口文档 本项目默认集成RestFramework自带的AutoScheme和基于drf_yasg的Swagger和ReDoc两种接口文档,并对其进行优化 >- 优化`drf_yasg`的Swagger分组和文档显示效果(显示分组说明、接口说明等) >- 支持访问权限配置等 运行项目之后通过以下地址可以访问接口文档: - `http://localhost:8000/api-docs/swagger` - `http://localhost:8000/api-docs/redoc` - ~~`http://localhost:8000/api-docs/auto`~~(仅提供兼容支持) ## 配置 ### 配置Django后台网站名称 编辑`config/django_starter.py`文件,修改这三行代码: ```bash 'admin': { 'site_header': 'DjangoStarter 管理后台', 'site_title': 'DjangoStarter', 'index_title': 'DjangoStarter', 'list_per_page': 20 } ``` > PS: 本项目的后台界面基于SimpleUI,更多Django后台配置方法请参考SimpleUI官方文档。 ### 配置App在后台显示的名称 编辑每个App目录下的`apps.py`文件,在`[AppName]Config`类里配置`verbose_name`,然后在App目录下的`__init__.py`中,设置`default_app_config` 即可,具体参照`apps/demo`的代码。 ### 配置app在swagger中的说明 编辑`config/swagger.py`文件,在`CustomOpenAPISchemaGenerator`类的`get_schema`方法中配置`swagger.tags`即可。 ### 限流配置 编辑`config/rest_framework.py`文件 ,参照注释说明修改`DEFAULT_THROTTLE_RATES`节点即可。 ### 配置启用*admin后台安全限制中间件* 编辑`django_starter/middleware/admin_secure.py`文件,在`AdminSecureMiddleware`类可修改以下两个字段进行配置: - `allow_networks`:配置IP段白名单 - `allow_addresses`:配置IP地址白名单 编辑`config/settings.py`文件,在`MIDDLEWARE`节点中添加`django_starter.middleware.admin_secure.AdminSecureMiddleware`即可启用安全限制中间件。 ### 配置启用*非debug模式下管理员可以查看报错信息* 编辑`config/settings.py`文件,在`MIDDLEWARE`节点中添加`django_starter.middleware/user_base_exception.UserBasedExceptionMiddleware`即可。 ### uWsgi自动重启 在`uwsgi.ini`配置文件中,本项目已经配置了监控`readme.md`文件,文件变化就会自动重启服务器,因此在生产环境中可以通过修改`README.md`文件实现优雅的uwsgi服务重启。 ## TODO - [x] 集成IP段限制中间件 - [x] 集成企业微信第三方登录 - [x] 集成微信公众号SDK - [ ] 集成小程序SDK - [x] 集成消息队列 - [ ] 进一步优化`settings`拆分 - [ ] 完善项目单元测试 - [ ] 使用自动构建部署工具 - [x] 实现自动的业务代码生成器 - [x] 使用yarn+gulp管理前端资源 - [x] 框架功能集成在`django_starter`包中 ## 相关博文 公众号 | 公众号 | ------- | ------ | ![](https://gitee.com/deali/CodeZone/raw/master/images/coding_lab_logo.jpg) | ![](https://gitee.com/deali/CodeZone/raw/master/images/coding_lab_qr_code.jpg) | 公众号专辑:[Django开发精选](https://mp.weixin.qq.com/mp/appmsgalbum?__biz=MzI3MjQ5ODU0Mg==&action=getalbum&album_id=1409752252860022785&subscene=126&scenenote=https%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzI3MjQ5ODU0Mg%3D%3D%26mid%3D2247485662%26idx%3D1%26sn%3D3dfeb8a077220afb3607abcf9dc03eb9%26chksm%3Deb30e2dfdc476bc94ad3d4314591eeb74b1a3340aaff763af81e8aa3aeb13433ad63d14f382c%26scene%3D126%26sessionid%3D1594189969%26key%3D6d309a22c00ffb6bef9cc0b9cd5a125d1e6e57036758e1406e9eb444f50e9b700fbfbda8deaa1bfc431da4096bcd3b716f4f3fbaf30d1cb13aa779da9a32cd5cb7dabfd8d4069be6e23c19759f34c9e5%26ascene%3D1%26uin%3DMjQ1NzIyMjgw%26devicetype%3DWindows%2B10%2Bx64%26version%3D62090523%26lang%3Dzh_CN%26exportkey%3DA41f2%252BxPyxQC8LkTcD3p2O0%253D%26pass_ticket%3DtRJAFFF0qD2j0C9V0754yCDjHLxEraPHwEk%252BG2geCzI%253D%26winzoom%3D1.25#wechat_redirect) 知乎专栏:[程序设计实验室](https://www.zhihu.com/column/deali) Django博客合集:https://www.cnblogs.com/deali/category/1799362.html - [聊聊Django应用的部署和性能的那些事儿](https://zhuanlan.zhihu.com/p/152679805) - [给Django Admin添加验证码和多次登录尝试限制](https://zhuanlan.zhihu.com/p/138955540) - [Python后端日常操作之在Django中「强行」使用MVVM设计模式](https://zhuanlan.zhihu.com/p/136571773) - [Python后端必须知道的Django的信号机制!](https://zhuanlan.zhihu.com/p/135361621) - [一小时完成后台开发:DjangoRestFramework开发实践](https://zhuanlan.zhihu.com/p/113367282) - [Django快速开发实践:Drf框架和xadmin配置指北](https://zhuanlan.zhihu.com/p/100135134) - [DjangoAdmin使用合集,DjangoAdmin的功能比你想象的强大!](https://www.cnblogs.com/deali/p/16678014.html) - [轻量级消息队列 Django-Q 轻度体验](https://www.cnblogs.com/deali/p/16644989.html) ## LICENSE ``` Apache License Version 2.0, January 2004 http://www.apache.org/licenses/ ```