MIKI BLOG

2026-02-10

Diseño de autenticación colapsado frente a Celery Worker, y la solución con API Key

Descubre cómo la falta de request.user en Celery workers rompe OAuth2, JWT y sesiones, y cómo la introducción de API Keys vinculadas a usuarios simplifica identificación, gestión, rotación y facturación en entornos backend‑backend.

#django #celery #oauth2 #backend +3

2026-02-02

¿Cuándo usar simple_tag en las plantillas de Django?

En este artículo se explica cuándo y por qué usar simple_tag en las plantillas de Django, contrastándolo con la inyección de contexto desde la vista y los context processors. Se detallan criterios claros, ejemplos prácticos y consejos para evitar consultas ORM dentro de las etiquetas, mejorando la mantenibilidad y el rendimiento.

#django #simple_tag #etiquetas de plantilla #vista y plantilla +1

2026-01-26

Uso y características de Django `LocMemCache` (caché de memoria local)

El caché de memoria local de Django, `LocMemCache`, permite almacenar datos en la RAM del proceso sin necesidad de un servidor externo. Con características per‑process, thread‑safe y reinicio automático, es ideal para desarrollo y pruebas. Descubre cómo configurarlo y cuándo usarlo.

#django #entorno de desarrollo #locmemcache #cache +2

2026-01-26

Domina el Throttling de DRF: Configuración, Aplicación y Personalización

Domina el throttling de DRF: aprende a configurar límites globales, por vista y por acción, a usar ScopedRateThrottle y crear throttles personalizados. Descubre cómo aprovechar Redis, manejar IPs detrás de proxies y evitar condiciones de carrera para proteger tu API y optimizar su rendimiento.

#django #drf #throttling #scopedratethrottle +3

2026-01-23

Obtener la URL en plantillas de Django: `request.path` vs `path_info` vs `get_full_path` vs `build_absolute_uri`

Guía breve para obtener la URL actual en plantillas Django: `request.path`, `request.path_info`, `get_full_path()` y `build_absolute_uri()`. Explica cuándo usar cada una (menú activo, `next`, URL canónica, enlaces con query) y qué tener en cuenta en despliegues y proxies.

#django #url #path_info #get_full_path +3

2026-01-15

open(), verify() y load() en Pillow: una lectura desde la perspectiva de la seguridad

Analizamos `open()`, `verify()` y `load()` de Pillow desde la seguridad: bloqueo inicial, filtrado de archivos dañados y mitigación de DoS en la decodificación. Incluye ejemplos y recomienda re-codificar en el servidor.

#django #seguridad #pillow #carga de imágenes +3

2026-01-14

Configurar Nginx para que entregue archivos con X-Accel-Redirect en Django

Al servir archivos desde Django, el servidor se sobrecarga. Con X-Accel-Redirect, Django solo valida permisos y Nginx transfiere el archivo: mejor rendimiento y seguridad. Incluye configuración, casos de uso y buenas prácticas para descargas masivas o archivos grandes.

#django #seguridad #nginx #x-accel-redirect +2

2026-01-13

Guía de seguridad para subir imágenes en Django: cómo manejarlo sin que el servidor se caiga

Guía práctica para evitar riesgos de seguridad y desperdicio de recursos al subir imágenes en aplicaciones Django. Se cubren límites de tamaño, MIME, resolución y la transcodificación final para sanitizar y optimizar. Incluye checklist y ejemplos de código.

#django #seguridad #drf #pillow +3

2026-01-13

Manejo multilingüe en Django: Evitando colisiones de homónimos con marcadores contextuales

En este artículo se explica cómo evitar colisiones de traducción en Django usando contexto: `{% translate … context … %}` en plantillas y `pgettext`/`pgettext_lazy`/`npgettext` en Python. Así se mejoran la calidad y la mantenibilidad.

#django #i18n #gettext #traducción +3

2026-01-05

Django: Despejando la confusión entre gettext y gettext_lazy (entendiendo el momento de evaluación)

Comprende claramente la diferencia entre gettext y gettext_lazy en Django, aprende cuándo usar la traducción inmediata y cuándo la perezosa, y evita errores comunes con constantes, modelos y formularios. Descubre cómo aplicar format_lazy y force_str para un i18n sin fallos.

#django #python #i18n #gettext_lazy +3

2025-12-22

Si quieres volver a aprender Django desde cero: un mapa de aprendizaje que comienza con HTTP

Si quieres volver a aprender Django desde cero, comienza con el protocolo HTTP y sigue un mapa de aprendizaje paso a paso. Domina FBV, avanza a CBV y DRF, y comprende el flujo web para convertirte en un desarrollador sólido y adaptable.

#django #cbv #fbv #desarrollo web +3

2025-12-10

Diferencias y usos de _, __ y . en el ORM de Django: ¿qué usar entre user_id, user.id y user__id?

En este artículo se aclaran las diferencias entre _, __ y . en el ORM de Django, explicando el uso de user_id, user.id y user__id, su impacto en rendimiento y cómo evitar problemas N+1 y consultas innecesarias.

#django #orm #performance #foreignkey +1

2025-12-09

Mantener la integridad de las peticiones servidor‑servidor con firmas HMAC en Django/DRF

Descubre cómo usar firmas HMAC en Django/DRF para asegurar la integridad y autenticación de peticiones entre servidores, con ejemplos de código, patrones de mixin y clases de autenticación personalizadas.

#django #hmac #drf #autenticación servidor‑servidor +1

2025-12-04

Optimización de imágenes Docker con Django y Tailwind CSS: Estrategia de construcción multietapa

Descubre cómo optimizar imágenes Docker en proyectos Django que usan Tailwind CSS. Aprende a incluir Node.js solo en la fase de compilación y a dejar la imagen de producción con un entorno puro de Python, reduciendo tamaño y mejorando la seguridad.

#django #python #docker #image optimization +3

2025-12-05

Almacenar claves secretas de forma segura en modelos de Django (versión Fernet)

Guía práctica para proteger claves API y tokens sensibles en Django con cifrado Fernet: generación de la clave, ajustes en settings.py, uso de campos cifrados y estrategia básica de rotación, con consejos para elevar el nivel de seguridad.

#django #seguridad #fernet #cifrado +1

Todos los artículos