MIKI BLOG

2026-02-10

Разрушенный дизайн аутентификации перед Celery Worker, поэтому перешли на API‑ключ

В Celery‑воркере нет request.user и сессии, поэтому традиционные OAuth2, JWT и сессионные методы не работают. Мы внедрили API‑ключ, связали его с пользователем и решили проблему идентификации, упростив управление, ротацию и привязку к тарифам. Подробный опыт и преимущества операционного использования.

#django #celery #oauth2 #jwt +3

2026-02-02

Когда стоит использовать simple_tag в шаблонах Django

В статье рассматриваются варианты передачи данных в шаблоны Django: через контекст представления, context processor и простые теги `simple_tag`. Описаны критерии выбора, как избежать использования ORM в шаблонах, и приведены практические примеры. Узнайте, как улучшить читаемость и производительность ваших шаблонов.

#django #simple_tag #шаблонные теги #представление и шаблон +1

2026-01-26

Как использовать и какие особенности LocMemCache (локальная память кэша) в Django

LocMemCache – локальный кэш памяти, предоставляемый Django, который хранит данные в RAM процесса без внешнего сервера. Он thread‑safe, но не разделяется между процессами и очищается при перезапуске. В статье рассматриваются его особенности, настройка и сценарии применения.

#django #locmemcache #кэш #локальный кэш памяти +2

2026-01-26

Полное руководство по DRF Throttling: настройка, применение, кастомизация

Полный гид по throttling в DRF: глобальные лимиты, ScopedRateThrottle и кастомные правила. Примеры с Redis-кешем и настройкой прокси/IP — защита от злоупотреблений, справедливые квоты и оптимизация затрат.

#django #drf #scopedratethrottle #customthrottle +3

2026-01-23

Получение URL в шаблонах Django: сравнение request.path, path_info, get_full_path и build_absolute_uri

В этой статье подробно сравниваются четыре способа получения текущего URL в шаблонах Django: request.path, request.path_info, request.get_full_path() и request.build_absolute_uri(). Рассмотрены сценарии использования, преимущества и нюансы развертывания.

#django #url #path_info #шаблон +3

2026-01-15

open(), verify() и load() в Pillow: взгляд с точки зрения безопасности

Анализ методов Pillow `open()`, `verify()` и `load()` с точки зрения безопасности. Рассматриваются стратегии первичной фильтрации, обнаружения повреждённых файлов и защита от DoS при декодировании. Предлагается практический подход с серверной перекодировкой для обеспечения надёжности.

#django #безопасность #pillow #загрузка изображений +3

2026-01-14

Настройка X-Accel-Redirect в Django для отдачи файлов через Nginx

При прямой отдаче файлов в Django нагрузка на приложение растёт. Используя X‑Accel‑Redirect, Django проверяет права, а Nginx отвечает за передачу, что повышает производительность и безопасность, особенно при больших файлах и высокой параллельности запросов.

#django #безопасность #nginx #x-accel-redirect +2

2026-01-13

Руководство по безопасной загрузке изображений в Django: как избежать сбоев сервера

Руководство по безопасной и эффективной загрузке изображений в Django. Узнайте, как минимально затратными проверками ограничить размер, MIME и разрешение, а затем безопасно транскодировать файлы, удаляя метаданные. Практические примеры и чеклист помогут защитить ваш сервис.

#django #безопасность #drf #pillow +3

2026-01-13

Обработка многоязычности в Django: как решить конфликт омонимии в переводах i18n

В статье показано, как в Django решать конфликты перевода одинаковых строк, используя контекстные маркеры: в шаблонах через {% translate "…" context "…" %} и в Python‑коде через pgettext, pgettext_lazy, npgettext. Это повышает качество и поддерживаемость многоязычных проектов.

#django #i18n #gettext #перевод +3

2026-01-05

Преодоление путаницы между gettext и gettext_lazy в Django: понимание момента оценки

Понимание различий между gettext и gettext_lazy в Django позволяет правильно выбирать момент перевода: от констант и метаданных до динамических сообщений. В статье описаны практические правила, типичные ошибки и способы их исправления, включая использование format_lazy и force_str.

#django #python #i18n #gettext_lazy +3

2025-12-22

Если вы хотите заново изучить Django: план обучения, начинающий с HTTP

Если вы хотите заново изучить Django, начните с понимания HTTP и постепенно переходите к FBV, CBV и DRF. Этот план поможет освоить Django, сохраняя фокус на веб‑принципах и структуре запрос‑ответ, а не только на синтаксисе фреймворка.

#django #cbv #fbv #http +3

2025-12-10

Разница и применение символов `_`, `__` и `.` в Django ORM: что использовать – `user_id`, `user.id` или `user__id`?

Разбираем часто путаемые символы `_`, `__` и `.` в Django ORM: что означает `user_id`, `user.id` и `user__id`, как они влияют на производительность и когда их использовать. Включены примеры, рекомендации по избежанию N+1 и оптимизации JOIN‑ов.

#django #orm #performance #foreignkey +1

2025-12-09

Защита целостности запросов между серверами в Django/DRF с помощью HMAC‑подписей

В статье подробно описывается, как в Django/DRF использовать HMAC‑подписи для защиты целостности и аутентификации запросов между серверами, включая примеры кода, сценарии применения и ограничения по клиентским приложениям.

#django #hmac #drf #сервер‑сервер аутентификация +1

2025-12-04

Оптимизация Docker‑образа Django с Tailwind CSS: стратегия многослойной сборки

В статье показано, как в Django‑проекте использовать Tailwind CSS и при этом сделать Docker‑образ лёгким, ограничив Node.js только этапом сборки и оставив в финальном образе только чистый Python‑runtime и собранные CSS‑файлы.

#django #python #docker #tailwind css +3