Django 最佳实践

这是一篇翻译文章，Django是 Python 中最流行、也是最强大的Web框架，被很大公司所使用。这篇文章总结了很多Django开发的一些最佳实践应用，我们有必要去遵循这些原则来保证代码的质量和安全。

如果你决定学习如何用Python和Django 构建网站，这是不错的选择，这里列出了一系列Django最佳实践，如果你对某些观点不同意，可以在下面留言。

基础

1. 使用 Pipenv 管理虚拟环境
2. 使用 自定义用户模型（custom user model）
3. 优先使用 GCBV（通用类视图） ，退而求其次的选择是使用 类视图 而不是函数视图。
4. 像 SECRET_KET 这样的变量应该使用 环境变量 来管理，而不是写在代码中
5. 使用 多setting文件 ，所以 DEBUG 不应该出现在生产环境中
6. 本地使用基于 Docker 的Postgres数据库
7. 必须有单元测试和集成测试，越多越好

安全方面

1. 使用 Pony Checkup 一步检查网站的安全
2. 始终使用最新版本的Django
3. 用 SSL/HTTPS 部署
4. 修改admin的url，而不是使用默认的 /admin/

第三方包

• django-debug-toolbar 调试消息和数据库查询时非常有用
• django-extensions 这个仓库收集了很多扩展库，尤其是 runserver_plus
• django-allauth 提供社交认证和用户email确认
• Whitenoise 服务于静态文件（也可以使用S3，亚马逊的对象存储，国内可以使用阿里云或者七牛）
• Sentry 记录错误日志

通用

• 没有既定认可的Django项目目录结构，但是 cookiecutter-django 是最流行的
• 越来越多的人使用 Django Rest Framework 来构建 Result API。

原文链接： https://wsvincent.com/django-best-practices/

关注公众号「Python之禅」（id：vttalk）获取最新文章