web.py开发web第八章Formalchemy服务端验证方法

    上一章讲了如何使用formalchemy&＃43;jinja2创建表单&＃xff0c;这一章将要讲formalchemy在服务器端怎么对表单数据验证。我们用前面的User表单来进行举例&＃xff0c;User中有几个地方需要验证&＃xff0c;下面一一列出来&＃xff1a;

1. name字段必填且数据库内唯一&＃xff0c;长度不小于6&＃xff0c;不大于20。
2. email字段必填且数据库内唯一&＃xff0c;且为email格式&＃xff0c;长度不大于32。
3. password必填&＃xff0c;长度不小于6&＃xff0c;不大于32。
4. confirm password必填且必须与password相等&＃xff0c;长度不小于6&＃xff0c;不大于32。

    以上为针对User表单需要验证的内容&＃xff0c;验证需求中的必填/长度限制在formalchemy的validator中已经内建&＃xff0c;那么验证唯一和验证两个password是否相等还需要我们自定义下验证方法&＃xff0c;这里是formalchemy关于自定义验证方法的文档&＃xff0c;下面上这两个自定义方法的代码&＃xff0c;先在app根目录下创建一个customValidators.py用于存放自定义的验证方法。

customValidators.py

#-*- coding: utf-8 -*-
from formalchemy import ValidationError
#检验两个字段的值是否相等
def customEqual(equal_field, message):
def check(value, field):
if field.is_required() or (not field.is_required() and value):
if getattr(field.parent, equal_field).value !&＃61; value:
raise ValidationError(message)
return check
#检验字段值在数据库中是否唯一&＃xff0c;并可设置是否忽略自身值&＃xff0c;这在编辑已有信息的时候验证唯一非常有用
def customUnique(session, message&＃61;"此数据已存在", checkSelf&＃61;False):
def check(value, field):
model &＃61; field.model.__class__
if checkSelf:
query &＃61; session.query(model).filter(
(getattr(model, field.name)&＃61;&＃61;value) &
(model.id!&＃61;field.model.id)
).first()
else:
query &＃61; session.query(model).filter(getattr(model, field.name)&＃61;&＃61;value).first()
if query:
raise ValidationError(message)
return check      接下来让我们修改上一章的forms.py&＃xff0c;把验证信息加入进去。

forms.py

#-*- coding:utf-8 -*-
from formalchemy import config, validators, Field, FieldSet
from customEngine import Jinja2Engine
from models import *
from customValidators import *
class UserForm:
def __init__(self):
#这里的directories是指表单模板存放的地方&＃xff0c;我们在第二章提到的templates下创建一个文件夹&＃xff0c;命名为form
config.engine &＃61; Jinja2Engine(directories&＃61;["templates/form"])
#为表单设置label
def setLabel(self):
self.name &＃61; self.fs.name.label("User Name")
self.email &＃61; self.fs.email.label("Email Address")
self.password &＃61; self.fs.password.label("Password")
self.superuser &＃61; self.fs.superuser.label("Admin?")
#定义编辑模式下通用的设置&＃xff0c;编辑模式包括&＃xff1a;新增&＃xff0c;修改
def wmode(self, password&＃61;None):
self.setLabel()
#因为新增和修改中都需要用户重新确认密码&＃xff0c;所以要为表单加入Confirm Password
#如果有指定password的值&＃xff0c;说明用户是在修改记录&＃xff0c;那么Confirm Password也必须有值
if not password:
self.fs.insert_after(self.fs.password, Field("confirm_password"))
else:
self.fs.insert_after(self.fs.password, Field("confirm_password", value&＃61;password))
self.confirm_password &＃61; self.fs.confirm_password.label("Re-enter Password")
self.name &＃61; self.name.required().validate(
validators.length(min&＃61;6, max&＃61;20)
)
self.email &＃61; self.email.required().email().validate(
validators.email
).validate(
validators.maxlength(32)
)
self.password &＃61; self.password.required().password().validate(
validators.length(min&＃61;6, max&＃61;32)
)
self.confirm_password &＃61; self.confirm_password.required().password().validate(
validators.length(min&＃61;6, max&＃61;32)
).validate(
customEqual("password", "密码前后不一致")
)
#定义新增用户时调用的方法
def write_render(self, cls):
#设置Fieldset对象&＃xff0c;指定要绑定的sqlalchemy中的表类&＃xff0c;并赋予sqlalchemy的session
self.fs &＃61; FieldSet(User, session&＃61;cls.db)
self.wmode()
#配置表单信息
self.fs.configure(
#表单包含的字段
include&＃61;[
self.name.validate(customUnique(cls.db)),
self.email.validate(customUnique(cls.db)),
self.password,
self.confirm_password
]
)
return self.fs      为了触发验证&＃xff0c;需要提交表单&＃xff0c;我们为main.py的showform类添加POST方法&＃xff0c;main.py整体修改如下。

main.py

#-*- coding:utf-8 -*-
import web, middleware
from web.contrib.template import render_jinja
from models import *
from forms import *
import sys
reload(sys)
sys.setdefaultencoding("utf-8")
urls &＃61; (
"/", "index",
"/form/", "showform",
)
app &＃61; web.application(urls, globals())
app.add_processor(middleware.set_orm)
render &＃61; render_jinja(
&＃39;templates&＃39;,
encoding &＃61; &＃39;utf-8&＃39;,
)
class BaseView(object):
def __init__(self):
#从web.ctx.orm获取session放入基类的db中
self.db &＃61; web.ctx.orm
class index(BaseView):
def GET(self):
return render.index()
class showform(BaseView):
def __init__(self):
super(showform, self).__init__()
form &＃61; UserForm()
self.fs &＃61; form.write_render(self)
def GET(self):
return render.form(form&＃61;self.fs)
def POST(self):
data &＃61; web.input()
self.fs.rebind(data&＃61;data)
if self.fs.validate():
self.fs.sync()
return "success"
return render.form(form&＃61;self.fs)
if __name__ &＃61;&＃61; "__main__":
app.run()      下面运行main.py&＃xff0c;访问/form/&＃xff0c;用各种不规则的数据提交吧&＃xff0c;看看验证是否都有作用:)