ABOUT CATEGORIES ARCHIVE

Posts tagged with "django"

There are a total of 74 posts.

Celery Worker 前的認證設計崩潰，我改用 API Key 解決

2026-02-10

Celery Worker 前的認證設計崩潰，我改用 API Key 解決

在 Celery Worker 無法取得 request.user 與 Session 的情況下，傳統的 OAuth2、JWT、Session 認證失效。我改以 API Key 並透過 FK 綁定使用者，解決認證與識別問題，同時簡化鍵管理、輪換與計費授權，提升後端間通訊的可操作性與安全性。

#django #celery #oauth2 #jwt +3
Django 模板中何時使用 simple_tag

2026-02-02

Django 模板中何時使用 simple_tag

在 Django 中，除了從視圖傳遞 context 或使用 context processor，還可以利用 simple_tag 來處理模板資料。本文整理了何時適合使用 simple_tag、ORM 的使用建議、實際範例，並說明如何透過簡化模板與視圖責任來提升維護性與效能。

#django #simple_tag #模板標籤 #視圖與模板 +1
Django LocMemCache（本地記憶體快取）使用方法與特點

2026-01-27

Django LocMemCache（本地記憶體快取）使用方法與特點

在 Django 中，LocMemCache（本地記憶體快取）允許在不使用外部快取伺服器的情況下，將資料暫存於程式內部 RAM，提供快速存取。本文詳細說明其 per‑process、thread‑safe、重啟即失效等特性，並示範設定方式與適用場景，協助開發者判斷何時選擇 LocMemCache 或轉向 Redis/Memcached。

#django #開發環境 #快取 #locmemcache +2
DRF Throttling 完全攻略：設定、應用與自訂指南

2026-01-26

DRF Throttling 完全攻略：設定、應用與自訂指南

本指南深入說明 DRF 的請求限制（Throttling）功能，從全域設定、視圖/動作級別、ScopedRateThrottle 以及自訂 Throttle 的實作，並提供 Redis Cache、代理環境 IP 取得、競爭條件與 429/Retry-After 的實務建議，協助你同時提升 API 性能與安全性。

#django #drf #scopedratethrottle #customthrottle +3
Django 模板中取得 URL：request.path、path_info、get_full_path() 與 build_absolute_uri() 的比較

2026-01-23

Django 模板中取得 URL：request.path、path_info、get_full_path() 與 build_absolute_uri() 的比較

本文整理了在 Django 模板中取得目前 URL 的多種方法，對比 request.path、request.path_info、request.get_full_path() 與 request.build_absolute_uri() 的差異與使用情境，說明如何在菜單高亮、重定向、canonical URL 等場景中運用，並提醒部署環境下的注意事項。

#django #url #request-path #path_info +3
從安全角度看 Pillow 的 open、verify、load 方法

2026-01-15

從安全角度看 Pillow 的 open、verify、load 方法

本文從安全角度剖析 Pillow 的 open、verify、load 方法，說明圖像上傳時如何透過初步辨識、損毀檔案過濾與解碼階段的 DoS 防禦，並以伺服器重新編碼確保安全的實務策略為例。

#django #安全 #pillow #verify +3
在 Django 中使用 X-Accel-Redirect 讓 Nginx 負責檔案傳輸

2026-01-14

在 Django 中使用 X-Accel-Redirect 讓 Nginx 負責檔案傳輸

在 Django 中使用 X-Accel-Redirect 可將檔案傳輸交給 Nginx，減輕應用伺服器負擔並提升下載效能。本文詳細說明設定流程、適用情境、實作範例與安全檢查，適合大檔案或高併發下載服務。

#django #安全 #nginx #x-accel-redirect +2
Django 圖片上傳安全指南：如何高效處理，避免伺服器崩潰

2026-01-13

Django 圖片上傳安全指南：如何高效處理，避免伺服器崩潰

在 Django 網站中實作安全且高效的圖片上傳流程，從檔案大小、MIME、解析度驗證到伺服器端重新編碼，提供完整檢查清單與範例程式碼，協助開發者避免資源浪費與安全風險。

#django #安全 #drf #pillow +3
Django 多語言處理：解決「Polish」等同音異義詞衝突的 i18n 方法

2026-01-13

Django 多語言處理：解決「Polish」等同音異義詞衝突的 i18n 方法

本文說明在 Django 中同一字串因不同語境而產生翻譯衝突的原因，並示範如何使用模板中的 {% translate "…" context "…" %} 以及 Python 代碼中的 pgettext、pgettext_lazy、npgettext，透過 msgctxt 提升翻譯品質與維護性。

#django #i18n #gettext #翻譯 +3
Django 中的 gettext 與 gettext_lazy 混淆終結：從評估時點理解差異

2026-01-05

Django 中的 gettext 與 gettext_lazy 混淆終結：從評估時點理解差異

本文針對 Django 中的 gettext 與 gettext_lazy 進行深入說明，從何時立即翻譯、何時延遲翻譯的角度，整理實務規則。涵蓋模組常數、模型欄位、表單標籤等常見錯誤，並示範 format_lazy 與 force_str 的使用，幫助開發者在 i18n 實作時避免混淆。

#django #python #i18n #gettext_lazy +3
從零開始重新學習 Django：以 HTTP 為起點的學習路線圖

2025-12-22

從零開始重新學習 Django：以 HTTP 為起點的學習路線圖

想從零開始重新學習 Django？先從 HTTP 協議說起，循序漸進地掌握 FBV、CBV 與 DRF，並深入理解網頁與 HTTP 的運作流程。這份指南適合初學者與中級者，提供實戰技巧與學習重點。

#django #cbv #fbv #http +3

2025-12-10

Django ORM 中 `_`、`__`、`.` 符號的差異與使用方法：user_id、user.id、user__id 何時使用？

Django ORM 中常混淆的 `_`、`__`、`.` 符號的含義與差異，從 ForeignKey 的實際資料庫欄位、ORM 查詢分隔符、Python 屬性存取三個角度說明。並提供性能差異、實務使用規則、N+1 問題與 JOIN 優化技巧。

#django #orm #performance #foreignkey +1
Django/DRF 中使用 HMAC 簽名確保伺服器間請求完整性

2025-12-09

Django/DRF 中使用 HMAC 簽名確保伺服器間請求完整性

在 Django 與 DRF 環境中，利用 HMAC 簽名確保伺服器間請求的完整性與認證。本文說明秘密金鑰共享、時間戳與 nonce 的重放防護、客戶端與伺服器的差異，以及實際程式碼與 CBV 模式，為伺服器間通訊安全提供完整指引。

#django #hmac #drf #伺服器-伺服器認證 +1
使用 Django 與 Tailwind CSS 進行 Docker 映像精簡：多階段建構策略

2025-12-05

使用 Django 與 Tailwind CSS 進行 Docker 映像精簡：多階段建構策略

本文介紹在 Django 專案中搭配 Tailwind CSS 時，如何讓 Docker 映像檔更輕量。透過多階段建置，只在建置階段加入 Node.js，最終執行環境僅保留純 Python，藉此減少映像檔大小並強化安全性，並以步驟方式說明整個建置策略。

#django #python #docker #tailwind css +3
在 Django 模型中安全存储秘密密钥（Fernet 版本）

2025-12-04

在 Django 模型中安全存储秘密密钥（Fernet 版本）

在 Django 中安全存储敏感的 API Key 或令牌，最简单有效的方法是使用 Fernet 加密。本文详细介绍了 Fernet 密钥生成、settings.py 配置、EncryptedTextField 的实现、模型应用、搜索与密钥轮换策略，以及完整的安全检查清单，帮助你立即提升服务安全水平。

#django #安全 #fernet #加密 +1