请求对象（Request）与响应对象（Response）的区别

在Django中，Request对象和Response对象是处理HTTP通信的核心组件，但它们的角色截然不同：

• Request对象：封装客户端（如浏览器）发送的HTTP请求信息，包含请求方法（GET/POST）、请求头、用户数据（如表单、文件）等。
• Response对象：服务器返回给客户端的HTTP响应，包含状态码、响应头、响应内容（如HTML、JSON）。

---

请求对象概述

• Django 请求对象（HttpRequest）的核心作用
• 请求的生命周期：从客户端到服务器
• 请求对象在视图函数中的传递方式

请求对象常用属性

• request.method：获取 HTTP 请求方法（GET、POST 等）
• request.GET：解析 URL 查询参数（QueryDict 对象）
• request.POST：处理表单提交数据（POST 请求）
• request.FILES：处理文件上传
• request.headers：访问 HTTP 请求头信息
• request.path 和 request.get_full_path()：获取请求路径

请求数据处理方法

• 解析查询字符串：request.GET.get('key') 和 request.GET.getlist('key')
• 处理表单数据：request.POST.get('key') 和 request.POST.getlist('key')
• 文件上传处理：request.FILES 和 FileField 的使用
• 获取 JSON 数据：json.loads(request.body)

请求头与元数据

• 访问常见请求头（如 User-Agent、Content-Type）
• 使用 request.META 获取服务器环境变量
• 判断 AJAX 请求：request.is_ajax()（Django 3.1 之前）

请求对象扩展

• 自定义中间件修改请求对象
• 使用 django.http.HttpRequest 子类扩展功能
• 请求对象与 Django REST Framework（DRF）的 Request 对比

安全性与最佳实践

• 防止 SQL 注入：使用 ORM 而非直接拼接查询
• CSRF 防护：csrf_token 和 @csrf_exempt
• 数据验证：结合 Django Forms 或 DRF Serializers

常见问题与调试

• 请求数据丢失的可能原因
• 使用 Django Debug Toolbar 分析请求
• 日志记录请求信息

示例代码片段

# 获取 GET 请求参数
search_term = request.GET.get('q', 'default_value')

# 处理 POST 表单数据
if request.method == 'POST':
    username = request.POST.get('username')
    password = request.POST.get('password')

# 文件上传处理
uploaded_file = request.FILES['file'] if 'file' in request.FILES else None

Django中的Response对象

Django通过HttpResponse及其子类构建响应对象，常用的类包括：

1. HttpResponse
   基础响应类，可返回任意内容（文本、HTML、JSON等）。

   from django.http import HttpResponse
   response = HttpResponse("Hello World", content_type="text/plain")
   

2. JsonResponse
   专用于返回JSON数据，自动设置Content-Type为application/json。

   from django.http import JsonResponse
   response = JsonResponse({'key': 'value'})
   

3. HttpResponseRedirect
   用于重定向（状态码302或301）。

   from django.http import HttpResponseRedirect
   response = HttpResponseRedirect('/new-url/')
   

4. FileResponse
   用于返回文件（如PDF、图像），支持流式传输。

   from django.http import FileResponse
   response = FileResponse(open('file.pdf', 'rb'))
   

---

常用属性和方法

• 设置响应头

  response['X-Custom-Header'] = 'Value'
  

• 设置Cookie

  response.set_cookie('cookie_name', 'cookie_value', max_age=3600)
  

• 设置状态码

  response.status_code = 404
  

---

示例：构建一个完整的响应

from django.http import JsonResponse

def my_view(request):
    data = {'status': 'success', 'message': 'Data processed'}
    response = JsonResponse(data)
    response['Cache-Control'] = 'no-cache'
    return response

---

常见应用场景

1. 返回JSON数据（API开发）
   使用JsonResponse或手动序列化：

   import json
   response = HttpResponse(json.dumps(data), content_type='application/json')
   

2. 文件下载

   response = FileResponse(open('report.pdf', 'rb'), as_attachment=True, filename='report.pdf')
   

3. 动态生成内容
   例如生成CSV文件：

   import csv
   response = HttpResponse(content_type='text/csv')
   writer = csv.writer(response)
   writer.writerow(['Name', 'Age'])
   

---

注意事项

• 内容类型（Content-Type）：确保正确设置（如text/html、application/json）。
• 性能优化：大文件使用StreamingHttpResponse避免内存溢出。
• 安全：对用户输入内容转义，防止XSS攻击（如HttpResponse自动转义HTML）。