文章浏览量是全部社交类网站所必备的数据,足以显示其重要性了。html
博主能够经过浏览量来评估某篇文章的受欢迎程度,读者也可以经过浏览量来筛选质量更高的文章。前端
然而,准确统计浏览量并不简单:python
由于咱们的项目是博客网站,粗略统计就能够了,也没有那么大的用户压力,因此设计就简单得多了。git
浏览量做为每篇博文都有的数据,须要一个字段来存储。github
所以修改文章的模型:redis
article/models.py ... class ArticlePost(models.Model): ... total_views = models.PositiveIntegerField(default=0) ...
PositiveIntegerField
是用于存储正整数的字段default=0
设定初始值从0开始修改完数据库别忘了要数据迁移,不然更改不会生效。数据库
因为新字段设置了初始值,迁移会很顺畅:django
(env) E:\django_project\my_blog>python manage.py makemigrations Migrations for 'article': article\migrations\0003_articlepost_total_views.py - Add field total_views to articlepost Migrations for 'userprofile': userprofile\migrations\0002_auto_20181227_2041.py - Alter field avatar on profile - Alter field user on profile (env) E:\django_project\my_blog>python manage.py migrate Operations to perform: Apply all migrations: admin, article, auth, contenttypes, sessions, userprofile Running migrations: Applying article.0003_articlepost_total_views... OK Applying userprofile.0002_auto_20181227_2041... OK
为了方便观察效果,此次先写模板文件。后端
什么地方须要显示浏览量呢?很容易想到的就是文章列表了。修改文章列表的模板:bash
templates/article/list.html ... <div class="card-footer"> <!-- 已有代码 --> <a href="{% url 'article:article_detail' article.id %}" class="btn btn-primary"> 阅读本文 </a> <!-- 显示浏览量 --> <span> <small class="col align-self-end" style="color: gray;"> 浏览: {{ article.total_views }} </small> </span> </div> ...
笔者将浏览量显示在了“阅读本文”的边上。
有的同窗以为显示在这里很差看,请修改代码,将其放到本身最满意的地方。(顺便熟悉一下Bootstrap!)
除了文章列表外,一般详情页面中也须要显示浏览量。
除此以外,在前面的学习中为了方便,没有作任何权限管理,以致于任何用户均可以对全部文章进行修改、删除:
这样是确定不行的,必须修复这个严重的错误。
修改article/detail.html
模板文件:
templates/article/detail.html ... <!-- 文章详情 --> <div class="container"> <div class="row"> ... <div class="col-12 alert alert-success"> <div> 做者:{{ article.author }} {% if user == article.author %} · <a href="#" onclick="confirm_delete()">删除文章</a> · <a href="{% url "article:article_update" article.id %}"> 编辑文章 </a> {% endif %} </div> <div> 浏览:{{ article.total_views }} </div> </div> ... </div> ...
修改内容有:
修改后的页面以下:
上图中因为文章做者和登陆用户不一致,修改文章的连接没有渲染出来了;若是登陆用户是做者本人,它们又会正常显示。
这样的方法能够阻止大部分的“好用户”非法修改数据。可是若是有“坏用户”直接输入url地址来使坏,该怎么办呢?因此光是靠前端页面来鉴权是不够的。
如今浏览量可以正确显示了,可是因为没有进行任何处理,其数值会一直为0。咱们但愿每当用户访问详情页面时,浏览量就加1。
修改article_detail()
以下:
article/views.py ... def article_detail(request, id): article = ArticlePost.objects.get(id=id) # 浏览量 +1 article.total_views += 1 article.save(update_fields=['total_views']) ...
update_fields=[]
指定了数据库只更新total_views
字段,优化执行效率。
测试一下,能够正常对浏览量计数了:
前面讲了,光是在模板中鉴权是不够的,必须在后端业务逻辑中再次验证用户身份。
修改article_update()
更新文章的视图:
article/views.py ... # 提醒用户登陆 @login_required(login_url='/userprofile/login/') def article_update(request, id): # 已有代码 article = ArticlePost.objects.get(id=id) # 过滤非做者的用户 if request.user != article.author: return HttpResponse("抱歉,你无权修改这篇文章。") ...
视图中进行了两次鉴权:
login_required
装饰器过滤未登陆的用户if
语句过滤已登陆、但非做者本人的用户经过在业务逻辑中再次验证身份,彻底阻止恶意用户从中使坏了。
除了更新文章的视图外,删除文章也应该作相似的工做,请读者自行修改并测试。
本章完成了简单的统计浏览量的功能,而且在先后端中对用户的身份进行了验证。
下一章学习与浏览量紧密相关的功能:查询最热文章。
转载请注明出处。