django – 设计RESTful API

我正在创办一家初创公司,我有几乎同样的问题需要解决.我认为唯一的区别在于第一个问题,因为我决定将API访问权限仅限于经过身份验证的用户.但是,这是我解决问题的方法：

1.如何确保我的API安全？

正如我所写的,我将API访问仅限于经过身份验证的用户.我正在使用基于令牌的身份验证与我自己的REST注册/身份验证API端点基于以下包：

> django-rest-framework
> django-allauth

如果你想使用这个解决方案,我建议你也看看django-rest-auth.

2.如何使我的API快速高效？

如果您有“在短时间内提出并且最有可能返回相同响应的请求”,我建议您缓存此响应,如下所示(最简单的版本)：

if response_in_cache and time_passed < max_time_frame:
    return response_in_cache
else:
    generate response
    save response in the cache (for next time)
    return response

您还可以使用New Relic跟踪您的api表演.

3.我应该信任客户的数据吗？

绝对不！尝试将7.5000用于RESTful API.它提供了一个名为Serializer的类,它为您提供了一种强大的方法来控制请求/响应的输入/输出.这是一个例子：

你的序列化器

class CommentSerializer(serializers.Serializer):
    email = serializers.EmailField()
    content = serializers.CharField(max_length=200)
    created = serializers.DateTimeField()

验证

serializer = CommentSerializer(data={'email': 'foobar','content': 'baz'})
serializer.is_valid()
# False
serializer.errors
# {'email': [u'Enter a valid e-mail address.'],'created': [u'This field is required.']}

看看serializer documentation.