多对多三种创建方式 forms组件 cookie与session

1.全自动(推荐使用*)
            优势:不需要你手动创建第三张表
            不足:由于第三张表不是你手动创建的,也就意味着第三张表字段是固定的无法做扩展

class Book(models.Model):
　　title = models.CharField(max_length=32)
　　price = models.DecimalField(max_digits=8,decimal_places=2)
　　authors = models.ManyToManyField(to='Author')

class Author(models.Model):
　　name = models.CharField(max_length=32)

 2.纯手动(了解即可)
            自己创建第三张表
            优势:第三张可以任意的扩展字段
            不足:orm查询不方便

class Book(models.Model):
　　title = models.CharField(max_length=32)
　　price = models.DecimalField(max_digits=8,decimal_places=2)

class Author(models.Model):
　　name = models.CharField(max_length=32)
                            
class Book2Author(models.Model):
　　book = models.ForeignKey(to='Book')
　　author = models.ForeignKey(to='Author')
　　create_time = models.DateField(auto_now_add=True)

3.半自动(推荐使用******)
            优势:结合了全自动和纯手动的两个优点

class Book(models.Model):
    title = models.CharField(max_length=32)
    price = models.DecimalField(max_digits=8,decimal_places=2)
    authors = models.ManyToManyField(to='Author',through='Book2Author',through_fields=('book','author'))

class Author(models.Model):
    name = models.CharField(max_length=32)

class Book2Author(models.Model):
    book = models.ForeignKey(to='Book')
    author = models.ForeignKey(to='Author')
    create_time = models.DateField(auto_now_add=True)

forms组件基本用法

from django import forms

class LoginForm(forms.Form):
    username = forms.CharField(max_length=8,min_length=3)  # 用户名最长八位最短三位
    password = forms.CharField(max_length=8,min_length=5)  # 密码最长八位最短五位
    email = forms.EmailField()  # email必须是邮箱格式

基本使用

在pyton Console中验证
from app01 import views
1.将需要校验的数据 以字典的方式传递给自定义的类 实例化产生对象
form_obj=views.LoginForm({'username':'jason','password':'123','email':'123'})
2.如何查看数据是否全部合法
form_obj.is_valid()  # 只有所有的数据都符合要求 才会是True
False
3.如何查看错误原因
form_obj.errors
{
    'password': ['Ensure this value has at least 5 characters (it has 3).'], 
    'email': ['Enter a valid email address.']
                    }
4.如何查看通过校验的数据
form_obj.cleaned_data  
{'username': 'jason'}

注意事项:
     1.自定义类中所有的字段默认都是必须要传值的
      2.可以额外传入类中没有定义的字段名 forms组件不会去校验 也就意味着多传一点关系没有

渲染页面

<p>第一种渲染页面的方式(封装程度太高 一般只用于本地测试  通常不适用)</p>
    {{ form_obj.as_p }}  
    {{ form_obj.as_ul }}
    {{ form_obj.as_table }}
                
<p>第二种渲染页面的方式(可扩展性较高 书写麻烦)</p>
    <p>{{ form_obj.username.label }}{{ form_obj.username }}</p>
    <p>{{ form_obj.password.label }}{{ form_obj.password }}</p>
    <p>{{ form_obj.email.label }}{{ form_obj.email }}</p>
                
<p>第三种渲染页面的方式(推荐)</p>
    {% for foo in form_obj %}
        <p>{{ foo.label }}{{ foo }}</p>
    {% endfor %}

注意事项
    1.forms组件在帮你渲染页面的时候 只会渲染获取用户输入的标签  提交按钮需要你手动添加         
     2.input框的label注释  不指定的情况下 默认用的类中字段的首字母大写

前端取消浏览器校验功能
                form标签指定novalidate属性即可
                <form action="" method='post' novalidate></form>

展示错误信息

前端

<form action="" method="post">
    {% for foo in form_obj %}
        <p>{{ foo.label }}:{{ foo }}
        <span>{{ foo.errors.0 }}</span>
        </p>
    {% endfor %}

后端

password = forms.CharField(max_length=8,min_length=5,label='密码',error_messages={
                                   'max_length':'密码最大八位',
                                   'min_length':'密码最小五位',
                                   'required':'密码不能为空'
                               },required=False,validators=[RegexValidator(r'^[0-9]+$', '请输入数字'), RegexValidator(r'^159[0-9]+$', '数字必须以159开头')])  # 密码最长八位最短五位

钩子函数(HOOK)

用法:在自定义的form类中书写方法即可
# 局部钩子(针对某一个字段做额外的校验)   校验用户名中不能包含666 一旦包含 提示
    def clean_username(self):
        username = self.cleaned_data.get('username')
        if '666' in username:
            self.add_error('username','光喊666是不行的 你得自己上')
        return username
        # 全局钩子(针对多个字段做额外的校验)    校验用户两次密码是否一致
    def clean(self):
        password = self.cleaned_data.get('password')
        confirm_password = self.cleaned_data.get('confirm_password')
        if not password == confirm_password:
            self.add_error('confirm_password','两次密码不一致')
        return self.cleaned_data

cookie与session
        由于http协议是无状态的 无法记录用户状态       
      

　　 cookie就是保存在客户端浏览器上的键值对
            工作原理:当你登陆成功之后 浏览器上会保存一些信息，下次再访问的时候 就会带着这些信息去访问服务端  服务端通过这些信息来识别出你的身份           
            cookie虽然是写在客户端浏览器上的  但是是服务端设置的， 浏览器可以选择不服从命令 禁止写cookie
                 
        session就是保存在服务器上的键值对
            session虽然是保存在服务器上的键值对，但是它是依赖于cookie工作的，服务端返回给浏览器一个随机的字符串， 浏览器以键值对的形式保存
            sessionid:随机字符串
            
            浏览器在访问服务端的时候  就会将随机字符串携带上，后端获取随机串与后端的记录的做比对
                随机字符串1:数据1
                随机字符串2:数据2

设置session     request.session['name'] = 'jason'

获取session     request.session.get('name')

django  session 默认的超时时间是14天

django_session 表中的一条记录针对一个浏览器

request.session.delete()  # 删除的是浏览器的sessionid信息

request.session.flush()  # 将浏览器和服务端全部删除

设置会话Session和Cookie的超时时间
        request.session.set_expiry(value)
            * 如果value是个整数，session会在些秒数后失效。
            * 如果value是个datatime或timedelta，session就会在这个时间后失效。
            * 如果value是0,用户关闭浏览器session就会失效。
            * 如果value是None,session会依赖全局session失效策略。