django-tastypie-migrate-fix 0.10.0

需求

它看起来像什么？

一个基本的例子看起来像

# myapp/api.py
# ============
from tastypie.resources import ModelResource
from myapp.models import Entry


class EntryResource(ModelResource):
    class Meta:
        queryset = Entry.objects.all()


# urls.py
# =======
from django.conf.urls.defaults import *
from tastypie.api import Api
from myapp.api import EntryResource

v1_api = Api(api_name='v1')
v1_api.register(EntryResource())

urlpatterns = patterns('',
    # The normal jazz here then...
    (r'^api/', include(v1_api.urls)),
)

这为您提供了对Entry模型的完全工作、读写API，支持以RESTful方式执行所有CRUD操作。JSON/XML/YAML支持已经存在，并且很容易添加相关数据/身份验证/缓存。

您可以在http://django-tastypie.readthedocs.org/的文档中找到更多信息。

为什么选择Tastypie？

其他Django中还有其他更知名的API框架。您需要评估可用的选项并自行决定。话虽如此，以下是一些选择Tastypie的常见原因。

• 您需要一个既RESTful又很好地使用HTTP的API。

• 您希望支持深层关系。

• 您不希望不得不编写自己的序列化器来生成正确的输出。

• 您需要一个魔法少、非常灵活且与问题域映射良好的API框架。

• 您需要/想要与JSON（YAML也在其中）同等对待的XML序列化。

• 您想要支持我感知到的NIH综合症，这更多是关于帮助朋友/同事，而不是NIH本身。

参考资料

• http://github.com/toastdriven/django-tastypie/tree/master/tests/basic 展示了tastypie的基本用法

• http://en.wikipedia.org/wiki/REST

• http://en.wikipedia.org/wiki/List_of_HTTP_status_codes

• http://www.ietf.org/rfc/rfc2616.txt

• http://jacobian.org/writing/rest-worst-practices/

安全性

Tastypie致力于提供灵活且安全的API，并考虑到许多安全特性和选项而设计。由于API的复杂性和不断发现新的攻击向量和安全漏洞，没有任何软件可以免疫安全漏洞。我们依赖我们的社区来报告并帮助我们调查安全问题。

如果您发现一个安全漏洞，请勿在Github上创建问题。相反，请给我们发送电子邮件至 tastypie-security@googlegroups.com

然后我们将一起调查并解决问题，以便我们可以宣布解决方案以及漏洞。