网上看见一段代码 web.py 类被路由导向,找了一下 web.py 还没有像 flask 和 django 那样的装饰器限制只能访问 post 接口或 get 接口 就像下面的函数 我如果要让类只能 post 接口被访问有什么方法么 还有 read_file 函数 因为类被路由导向会不会有被外部访问的危险?
#!/usr/bin/python #--coding:utf8--
import web import sys,os
FILE={ "test":"./test.txt" }
class fileRead(object): def GET(self,name): return self.read_file(name) def POST(self, name): return self.read_file(name) def read_file(self, name): file_data = "" web.header('Content-Type','text/json;charset=utf-8',unique=True) if name not in FILE: file_data="file name error" return file_data path = FILE(name) if not os.path.isfile(path): file_data= return file_data fp = open(path, 'r') file_data = fp.read() return file_data if name== 'main': urls = ( '/(.*)','fileRead' ) app = web.application(urls, globals()) app.run()
1
334862132 OP 复制效果不太好 直接给个地址吧....
https://blog.csdn.net/PgZHJ/article/details/80447840 |
2
fucker 2018-12-21 10:48:17 +08:00 1
1.关于限制仅 POST 请求访问,你只需 def POST 就好了啊。以你给的这段代码,为例,不希望接受 GET 请求,那就直接删掉 def GET 相关的代码就可以了。
2.关于装饰器,给你个参考吧 https://gist.github.com/oxtopus/5183141 题外话,自从 Aaron Swartz 离开以后我也坚持了一段时间 web.py ,最近转到 Sanic,刚才一瞬间差点不认识楼主的代码了 |
3
SeaRecluse 2018-12-21 11:54:44 +08:00 1
LZ 正解,把 get 相关的屏蔽掉
|
4
334862132 OP @fucker 谢谢了 我发现我钻牛角尖了 不想让 read_file 函数被访问直接设置成私有方法就好了 不接收 GET 请求直接给 get 接口删了就好了
|
5
fucker 2018-12-21 16:21:17 +08:00 1
|