2018年Python面试中，有哪些Web框架相关的问题？

本文共计4534个文字，预计阅读时间需要19分钟。

1. HTTP协议简介HTTP（HyperText Transfer Protocol，超文本传输协议）是一种用于在WWW（World Wide Web，万维网）服务器和本地浏览器之间传输超文本的协议。它允许浏览器高效地从服务器获取网页内容，并通过网络传输数据进行显示。

1、谈谈你对www.jianshu.com/p/34267dd79ad6​​

54、解释orm中 db first 和 code first的含义？

datebase first就是代表数据库优先，那么前提就是先创建数据库。

model first就是代表model优先，那么前提也就是先创建model，然后根据model自动建立数据库。

55、django中如何根据数据库表生成model中的类？

​​Django附带一个名为inspectdb的实用程序，可以通过检查现有的数据库来创建Model（模型）​​

56、使用orm和原生sql的优缺点？

ORM框架：

　　对象关系映射，通过创建一个类，这个类与数据库的表相对应！类的对象代指数据库中的一行数据。

简述ORM原理：

　　让用户不再写SQL语句，而是通过类以及对象的方式，和其内部提供的方法，进行数据库操作！把用户输入的类或对象转换成SQL语句，转换之后通过pymysql执行完成数据库的操作。

ORM的优缺点：

优点：

* 提高开发效率，降低开发成本

* 使开发更加对象化

* 可移植

* 可以很方便地引入数据缓存之类的附加功能

缺点：

* 在处理多表联查、where条件复杂之类的查询时，ORM的语法会变得复杂。就需要写入原生SQL。

57、简述MVC和MTV

MTV和MVC？

MVC： 模型 视图 控制器

MTV： 模型 模板 视图

58、django的contenttype组件的作用？

django内置的ContentType组件就是帮我们做连表操作

如果一个表与其他表有多个外键关系，我们可以通过ContentType来解决这种关联

​

59. 谈谈你对restfull 规范的认识？

• restful其实就是一套编写接口的协议，协议规定如何编写以及如何设置返回值、状态码等信息。
• 最显著的特点：
  restful: 给用户一个url，根据method不同在后端做不同的处理，比如：post 创建数据、get获取数据、put和patch修改数据、delete删除数据。
  no rest: 给调用者很多url，每个url代表一个功能，比如：add_user/delte_user/edit_user/
• 当然，还有协议其他的，比如：
• 版本，来控制让程序有多个版本共存的情况，版本可以放在 url、请求头（accept/自定义）、GET参数
• 状态码，200/300/400/500
• url中尽量使用名词，restful也可以称为“面向资源编程”
• api标示：
  api.YueNet.com
  www.YueNet.com/api/

60、接口的幂等性是什么意思？

一个接口通过首先进行1次访问，然后对该接口进行N次相同访问的时候，对访问对象不造成影响，那么就认为接口具有幂等性。

比如：

* GET， 第一次获取数据、第二次也是获取结果，幂等。

* POST， 第一次新增数据，第二次也会再次新增，非幂等。

* PUT， 第一次更新数据，第二次不会再次更新，幂等。

* PATCH，第一次更新数据，第二次可能再次更新，非幂等。

* DELTE，第一次删除数据，第二次不会再次删除，幂等。

61、什么是RPC？

RPC（Remote Procedure Call）—远程过程调用，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加容易。

62. Http和Https的区别？

　　超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。

　　为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

63、为什么要使用django rest framework框架？

1.客户端-服务端分离

优点：提高用户界面的便携性，通过简化服务器提高可伸缩性….

2.无状态（Stateless）：从客户端的每个请求要包含服务器所需要的所有信息

优点：提高可见性（可以单独考虑每个请求），提高了可靠性（更容易从局部故障中修复），提高可扩展性（降低了服务器资源使用）

3.缓存（Cachable）：服务器返回信息必须被标记是否可以缓存，如果缓存，客户端可能会重用之前的信息发送请求

优点：减少交互次数，减少交互的平均延迟

4.统一接口

优点：提高交互的可见性，鼓励单独改善组件

5.支持按需代码（Code-On-Demand 可选）

优点：提高可扩展性

64、django rest framework框架中都有那些组件？

- 路由，自动帮助开发者快速为一个视图创建4个url
www.oldboyedu.com/api/v1/student/$
www.oldboyedu.com/api/v1/student(?P<format>\w+)$
www.oldboyedu.com/api/v1/student/(?P<pk>\d+)/$
www.oldboyedu.com/api/v1/student/(?P<pk>\d+)(?P<format>\w+)$

- 版本处理
- 问题：版本都可以放在那里？
- url
- GET
- 请求头
- 认证
- 问题：认证流程？

- 权限
- 权限是否可以放在中间件中？以及为什么？

- 访问频率的控制
- 匿名用户可以真正的防止？无法做到真正的访问频率控制，只能把小白拒之门外。
如果要封IP，使用防火墙来做。

- 登录用户可以通过用户名作为唯一标示进行控制，如果有人注册很多账号，也无法防止。

- 视图

- 解析器 ，根据Content-Type请求头对请求体中的数据格式进行处理。request.data

- 分页

- 序列化
- 序列化
- source
- 定义方法
- 请求数据格式校验

- 渲染器

65、django rest framework框架中的视图都可以继承哪些类？

a. 继承 APIView

这个类属于rest framework中顶层类，内部帮助我们实现了只是基本功能：认证、权限、频率控制，但凡是数据库、分页等操作都需要手动去完成，比较原始。


class GenericAPIView(APIView)

def post(...):
pass

b. 继承 GenericViewSet(ViewSetMixin, generics.GenericAPIView)

如果继承它之后，路由中的as_view需要填写对应关系 .as_view({‘get’:’list’,’post’:’create’})

在内部也帮助我们提供了一些方便的方法：

- get_queryset

- get_object

- get_serializer

注意：要设置queryset字段，否则会跑出断言的异常。
# 只提供增加功能
class TestView(GenericViewSet):
serializer_class = XXXXXXX

def create(self,*args,**kwargs):
pass # 获取数据并对数据进行操作

c. 继承

- ModelViewSet

- mixins.CreateModelMixin,GenericViewSet

- mixins.CreateModelMixin,DestroyModelMixin,GenericViewSet

对数据库和分页等操作不用我们在编写，只需要继承相关类即可。

示例：只提供增加功能
class TestView(mixins.CreateModelMixin,GenericViewSet):
serializer_class = XXXXXXX

66、简述 django rest framework框架的认证流程。

• 如何编写？写类并实现authticate
• 方法中可以定义三种返回值：
• （user,auth），认证成功
• None , 匿名用户
• 异常 ，认证失败
• 流程：
• dispatch
• 再去request中进行认证处理

67、django rest framework如何实现的用户访问频率控制？

a. 基于用户IP限制访问频率

b. 基于用户IP显示访问频率（利于Django缓存）　

c. view中限制请求频率

d. 匿名时用IP限制+登录时用Token限制

68、Flask框架的优势？

一、整体设计方面

首先，两者都是非常优秀的框架。整体来讲，两者设计的哲学是区别最大的地方。Django提供一站式的解决方案，从模板、ORM、Session、Authentication等等都分配好了，连app划分都做好了，总之，为你做尽量多的事情，而且还有一个killer级的特性，就是它的admin，配合django-suit，后台就出来了，其实最初Django就是由在新闻发布公司工作的人设计的。Flask只提供了一些核心功能，非常简洁优雅。它是一个微框架，其他的由扩展提供，但它的blueprint使它也能够很方便的进行水平扩展。

二、路由设计

Django的路由设计是采用集中处理的方法，利用正则匹配。Flask也能这么做，但更多的是使用装饰器的形式，这个有优点也有缺点，优点是读源码时看到函数就知道怎么用的，缺点是一旦源码比较长，你要查路由就不太方便了，但这也促使你去思考如何更合理的安排代码。

三、应用模块化设计

Django的模块化是集成在命令里的，也就是说一开始Django的目标就是为以后玩大了做准备的。每个都是一个独立的模块，为以后的复用提供了便利。Flask通过Blueprint来提供模块化，自己对项目结构划分成不同的模块进行组织。

69、Flask框架依赖组件？

• Route(路由)
• templates(模板)
• Models(orm模型)
• blueprint(蓝图)
• Jinja2模板引擎

70、Flask蓝图的作用？

• 将不同的功能模块化
• 构建大型应用
• 优化项目结构
• 增强可读性,易于维护（跟Django的view功能相似）

71、列举使用过的Flask第三方组件？

内置:

- 配置

- 路由

- 视图

- 模板

- session

- 闪现

- 蓝图

- 中间件

- 特殊装饰器

第三方:

- Flask组件：

- flask-session

- flask-SQLAlchemy

- flask-migrate

- flask-script

- blinker

- 公共组件：

- wtforms

- dbutile

- sqlalchemy

- 自定义Flask组件

- auth ，参考flask-login组件

72、简述Flask上下文管理流程?

每次有请求过来的时候，flask 会先创建当前线程或者进程需要处理的两个重要上下文对象，把它们保存到隔离的栈里面，这样视图函数进行处理的时候就能直接从栈上获取这些信息。

73、Flask中的g的作用？

g 相当于一次请求的全局变量，当请求进来时将g和current_app封装为一个APPContext类，在通过LocalStack将Appcontext放入Local中，取值时通过偏函数，LocalStack、loca　l中取值，响应时将local中的g数据删除

74、Flask中上下文管理主要涉及到了那些相关的类？并描述类主要作用？

• flask
• requestcontext
• request
• securecookiesessioninterface
• securecookiesession

75、为什么要Flask把Local对象中的的值stack 维护成一个列表？

当是web应用时：不管是单线程还是多线程，栈中只有一个数据

- 服务端单线程：

　　　　{

　　　　111:{stack: [ctx, ]}

　　　　}

- 服务端多线程：

　　　　{

　　　　111:{stack: [ctx, ]}

　　　　112:{stack: [ctx, ]}

　　　　}

76、Flask中多app应用是怎么完成？

请求进来时，可以根据URL的不同，交给不同的APP处理

77、在Flask中实现WebSocket需要什么组件？

Flask-SocketIO

Flask-Sockets是Flask框架的一个扩展，通过它，Flask应用程序可以使用WebSocket。

78、wtforms组件的作用？

WTForms是一个支持多个web框架的form组件，主要用于对用户请求数据进行验证。

​

79、Flask框架默认session处理机制？

Flask的默认session利用了Werkzeug的SecureCookie，把信息做序列化(pickle)后编码(base64)，放到cookie里了。

过期时间是通过cookie的过期时间实现的。

为了防止cookie内容被篡改，session会自动打上一个叫session的hash串，这个串是经过session内容、SECRET_KEY计算出来的，看得出，这种设计虽然不能保证session里的内容不泄露，但至少防止了不被篡改。

80、解释Flask框架中的Local对象和threading.local对象的区别？

a. threading.local

作用：为每个线程开辟一块空间进行数据存储。

b. 自定义Local对象

作用：为每个线程(协程)开辟一块空间进行数据存储。

​​​www.jianshu.com/p/3f38b777a621​​​

81、Flask中 blinker 是什么？

Flask框架中的信号基于blinker，可以让开发者在flask请求过程中 定制一些用户行为执行。

在请求前后，模板渲染前后，上下文前后，异常 的时候

82、SQLAlchemy中的 session和scoped_session 的区别？

使用scoped_session的目的主要是为了线程安全。

scoped_session类似单例模式，当我们调用使用的时候，会先在Registry里找找之前是否已经创建session了。

要是有，就把这个session返回。

要是没有，就创建新的session，注册到Registry中以便下次返回给调用者。

这样就实现了这样一个目的：在同一个线程中，call scoped_session 的时候，返回的是同一个对象

83、SQLAlchemy如何执行原生SQL？

from sqlalchemy import create_engine
from sqlalchemy.orm import sessionmaker

engine = create_engine('mysql://root:*****@127.0.0.1/database?charset=utf8')
DB_Session = sessionmaker(bind=engine)
session = DB_Session()
session.execute('alter table mytablename drop column mycolumn ;')

84、ORM的实现原理？

概念： 对象关系映射（Object Relational Mapping，简称ORM，或O/RM，或O/R mapping），是一种程序技术，用于实现面向对象编程语言里不同类型系统的数据之间的转换。

详细介绍： 让我们从O/R开始。字母O起源于”对象”(Object),而R则来自于”关系”(Relational)。几乎所有的程序里面，都存在对象和关系数据库。在业务逻辑层和用户界面层中，我们是面向对象的。当对象信息发生变化的时候，我们需要把对象的信息保存在关系数据库中。

当你开发一个应用程序的时候(不使用O/R Mapping),你可能会写不少数据访问层的代码，用来从数据库保存，删除，读取对象信息，等等。你在DAL中写了很多的方法来读取对象数据，改变状态对象等等任务。而这些代码写起来总是重复的。

ORM解决的主要问题是对象关系的映射。域模型和关系模型分别是建立在概念模型的基础上的。域模型是面向对象的，而关系模型是面向关系的。一般情况下，一个持久化类和一个表对应，类的每个实例对应表中的一条记录，类的每个属性对应表的每个字段。

ORM技术特点：

* 提高了开发效率。由于ORM可以自动对Entity对象与数据库中的Table进行字段与属性的映射，所以我们实际可能已经不需要一个专用的、庞大的数据访问层。

* ORM提供了对数据库的映射，不用sql直接编码，能够像操作对象一样从数据库获取数据。

85、DBUtils模块的作用？

使用DBUtils模块

两种使用模式：

1. 为每个线程创建一个连接，连接不可控，需要控制线程数

1. 创建指定数量的连接在连接池，当线程访问的时候去取，如果不够了线程排队，直到有人释放。平时建议使用这种！

86、以下SQLAlchemy的字段是否正确？如果不正确请更正：

fromdatetime importdatetime
fromsqlalchemy.ext.declarative
importdeclarative_base
fromsqlalchemy importColumn, Integer, String, DateTime
Base = declarative_base()
classUserInfo(Base):
__tablename__ = 'userinfo'
id = Column(Integer, primary_key= True, autoincrement= True)
name = Column(String( 64), unique= True)
ctime = Column(DateTime, default=datetime.now())
ctime字段中的参数应该为default=datetime.now, now后面不应该加括号.如果加了,字段不会随时更新

87、SQLAchemy中如何为表设置引擎和字符编码？

sqlalchemy设置编码字符集一定要在数据库访问的URL上增加charset=utf8，否则数据库的连接就不是utf8的编码格式

eng = create_engine(‘mysql://root:root@localhost:3306/test2?charset=utf8’,echo=True)

88. SQLAlchemy中如何设置联合唯一索引？

UniqueConstraint 设置联合唯一索引

89、简述Tornado框架的特点。

Tornado的独特之处在于其所有开发工具能够使用在应用开发的任意阶段以及任何档次的硬件资源上。而且，完整集的Tornado工具可以使开发人员完全不用考虑与目标连接的策略或目标存储区大小。

Tornado 结构的专门设计为开发人员和第三方工具厂商提供了一个开放环境。已有部分应用程序接口可以利用并附带参考书目，内容从开发环境接口到连接实现。Tornado包括强大的开发和调试工具，尤其适用于面对大量问题的嵌入式开发人员。这些工具包括C和C++源码级别的调试器，目标和工具管理，系统目标跟踪，内存使用分析和自动配置. 另外，所有工具能很方便地同时运行，很容易增加和交互式开发。

90、简述Tornado框架中Future对象的作用？

​​python.jobbole.com/87310/​​

91. Tornado框架中如何编写WebSocket程序？

​

92、Tornado中静态文件是如何处理的？如：

处理方法:

static_path = os.path.join(os.paht.dirname(​file​), “static”) #这里增加设置了静态路径

另外一个修改就是在实例化 tornado.web.Application() 的时候，在参数中，出了有静态路径参数 static_path ，还有一个参数设置 debug=True

93、Tornado操作MySQL使用的模块？

torndb是一个轻量级的基于MySQLdb封装的一个模块，从tornado3.0版本以后，其已经作为一个独立模块发行了。torndb依赖于MySQLdb模块，因此，在使用torndb模块时，要保证系统中已经有MySQLdb模块。

94、Tornado操作redis使用的模块？

tornado-redis

95、简述Tornado框架的适用场景？

Tornado是使用Python编写的一个强大的、可扩展的Web服务器。它在处理严峻的网络流量时表现得足够强健，但却在创建和编写时有着足够的轻量级，并能够被用在大量的应用和工具中。

我们现在所知道的Tornado是基于Bret Taylor和其他人员为FriendFeed所开发的网络服务框架，当FriendFeed被Facebook收购后得以开源。不同于那些最多只能达到10,000个并发连接的传统网络服务器，Tornado在设计之初就考虑到了性能因素，旨在解决C10K问题，这样的设计使得其成为一个拥有非常高性能的框架。此外，它还拥有处理安全性、用户验证、社交网络以及与外部服务（如数据库和网站API）进行异步交互的工具。