一、认识HTTP请求

1.认识get和post

HTTP请求是指从客户端到服务器端的请求消息。常用的请求方式是GET请求和POST请求。

2.request对象的方法

Django中的请求包含了很多方法，简单认识下：

3.常见的响应码

请求了服务器，那么服务器会返回一个相应信息，响应信息通常包含一个响应码，让我们识别请求是否成功。常见的响应码如下：

二、Django的请求演示

1.get请求

在html中，我们使用了一个表单form，在提交的时候，我们可以把整个表单提交到某个服务器。

• 参数action：提交的地址
• 参数method： 提交的方式 get/post，默认get
  
  运行
  
  结果
  

2.post请求

这次我们换post

运行，提交，我们看到表单中有个csrfmiddlewaretoken值，下边讲

结果

CSRF

为什么会在请求参数中携带个csrfmiddlewaretoken值呢？​csrf是跨站请求伪造攻击，使用当前浏览器还在生效的cookie对指定网站进行操作，最初针对的是银行系统。

django的csrf 只针对post请求，会在请求之初，给用户下发一个串用来校验身份的编码，并且每次请求下发的串都不一样。使用csrf的步骤如下：

1. 在settings文件中打开csrf相关验证
   
2. 在模板中的form表单域中添加 {% csrf_token %} ，这个标签实际上是隐藏域
   

三、数据校验

我们在使用form表单的时候，通常会对传过来的数据进行校验，例如从长度，数据类型，空值等方面。关于校验有多种方式，例如通过前端校验和后台校验。

• 前端校验： 通过js或者jq对form表单提交的数据进行校验。优点就是直观和快速，能减少服务器压力，有利于对用户即时提醒，用户体验比较好。
• Django后端校验：在views视图中，对数据一个一个单独校验，安全性较高，但是比较复杂，也会增大服务器压力。
• Django-form表单类校验：Django-form表单类校验。一个自带的框架可以在html上自动生成一个校验表单。可以前端校验也可以后端校验。