Django-filter: सभी DRF दृश्य क्रियाओं के लिए फ़िल्टर फ़ील्ड तकनीकी रूप से अनुमत हैं। यह CoreAPI स्कीमा के साथ खिलवाड़ करता है।

को निर्मित 16 मई 2018 · 3टिप्पणियाँ · स्रोत: carltongibson/django-filter

DRF और DjangoFilterBackend सक्षम के साथ CoreAPI का उपयोग करते समय, क्लाइंट क्वेरी पैराम में भी एक बनाने, अपडेट या आंशिक_अपडेट क्रियाओं के लिए सभी फ़ील्ड को मैप करने का प्रयास करता है। यह इन विधियों का उपयोग करने के लिए ग्राहक की क्षमता को तोड़ता है।

उदाहरण

यदि हमारे पास एक अनुरोध है जो एक नाम के साथ एक पुस्तक बनाने का प्रयास करता है, और नाम भी हमारे मॉडल पर एक फ़िल्टर करने योग्य फ़ील्ड है:

# book views
class BookViewSet():
    filter_fields = ('name',)
   # ...

// schema
client.action('book', 'create', { 'name': 'My Awesome Book' });

यह URL परम के साथ-साथ अनुरोध निकाय में दोनों नामों के साथ एक अनुरोध बनाएगा। यह अपेक्षित व्यवहार नहीं है।

POST /api/book?name=My%20Awesome%20Book

name=My Awesome Book

प्रस्तावित समाधान

हमने अपने डीआरएफ फ़िल्टर बैकएंड को निम्नलिखित कोड के साथ एक कस्टम ओवरराइड पर इंगित करके इसे हमारे कोड में ठीक कर दिया है:

class OnlyFilterOnReadDjangoFilterBackend(DjangoFilterBackend):
    """ A filter backend that only allows for filtering by properties on
    actions deemed as safe. This means that create, update, and partial_update
    actions will not provide filter options.
    """
    SAFE_ACTIONS = ('list', 'retrieve')

    def get_schema_fields(self, view):
        if view.action in self.SAFE_ACTIONS:
            return super().get_schema_fields(view)
        return []

स्रोत

Sonictherocketman

सबसे उपयोगी टिप्पणी

हाय @Sonictherocketman। रिपोर्ट के लिए धन्यवाद।

मेरा पहला विचार यह है कि यह क्लाइंट एपीआई के साथ एक बग है - यह अनुरोध का निर्माण करते समय क्वेरी स्ट्रिंग पैरामीटर और अनुरोध निकाय के बीच उपयुक्त रूप से अंतर नहीं कर रहा है।

सामान्य तौर पर, केवल गैर-सुरक्षित कार्यों के लिए फ़िल्टरिंग को अक्षम करना सही नहीं है। फ़िल्टरिंग तब होती है जब आधार क्वेरीसेट की स्थापना की जाती है जिसके विरुद्ध एक अद्यतन किया जाएगा।

मैं इसे अभी के लिए खुला छोड़ दूंगा, बस इसके बारे में सोचने के लिए।

carltongibson 16 मई 2018

👍2

सभी 3 टिप्पणियाँ

हाय @Sonictherocketman। रिपोर्ट के लिए धन्यवाद।

मैं इसे अभी के लिए खुला छोड़ दूंगा, बस इसके बारे में सोचने के लिए।

carltongibson 16 मई 2018

👍2

मुझे यह भी लगता है कि यह एक ग्राहक मुद्दा है, लेकिन जितना अधिक मैंने इसके बारे में सोचा, मुझे लगता है कि क्रियाएं वास्तव में लिखने के प्रश्नों (विशेष रूप से एक विशिष्ट संसाधन को लिखना) पर कोई समझ नहीं लेती हैं और स्कीमा को आईएमओ नहीं करना चाहिए उन क्षेत्रों में यदि उनका उपयोग नहीं किया जाना चाहिए।

त्वरित उत्तर के लिए धन्यवाद और इस पर आपके विचार क्या हैं, इसमें मुझे बहुत दिलचस्पी है।

Sonictherocketman 16 मई 2018

कमोबेश, मुझे लगता है कि हम तकनीक से बाहर _automagic_ कोड पीढ़ी के लिए अपनी इच्छाओं से यहां सीमित हैं (इसकी वर्तमान स्थिति में)।

स्कीमा (किसी भी उपलब्ध प्रारूप में) के साथ हम (अभी तक) बहुत कुछ नहीं कर सकते हैं जो हम करना चाहते हैं - उदाहरण के लिए, CoreAPI के साथ, हम अभी तक एक तिथि सीमा फ़िल्टर दिखाने के लिए पैरामीटर को एक साथ समूहित करने में सक्षम नहीं हैं कि वे संबंधित हैं। (हम हाथ से स्कीमा लिखने के लिए और भी बहुत कुछ कर सकते हैं, लेकिन कोई भी ऐसा नहीं करना चाहता है।)

लेकिन यह विकसित होता है, और जैसे ही यह टूलिंग करता है। यह सुधर जाएगा।

कि यह विशेष पंक्ति:

client.action('book', 'create', { 'name': 'My Awesome Book' });

क्वेरी स्ट्रिंग दोनों के लिए एक ही निर्देश का उपयोग करता है और अनुरोध निकाय बहुत अच्छा नहीं है। मुझे लगता है कि यह अमूर्त लीकिंग है। आप वास्तव में इस अनुरोध को _by-hand_ बनाना चाहते हैं, अलग-अलग स्थानों में क्वेरी पैरा और बॉडी निर्दिष्ट करना।

यह वर्तमान में कुछ भी नहीं है जिसे हम यहां संबोधित कर सकते हैं। हालांकि रिपोर्ट के लिए फिर से धन्यवाद।

carltongibson 16 मई 2018

👍1

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Django-filter: सभी DRF दृश्य क्रियाओं के लिए फ़िल्टर फ़ील्ड तकनीकी रूप से अनुमत हैं। यह CoreAPI स्कीमा के साथ खिलवाड़ करता है।

उदाहरण

प्रस्तावित समाधान

सबसे उपयोगी टिप्पणी

सभी 3 टिप्पणियाँ

संबंधित मुद्दों