如何将CakePHP的beforeFilter逻辑迁移至Django REST Framework？

关于公共基类与beforeFilter的实现 #

你不需要手动在每个接口里调用前置方法，DRF 原生就提供了和 CakePHP beforeFilter 完全对等的自动执行钩子，完全可以实现和 AppController 一致的逻辑。

• DRF 所有视图的父类 APIView 自带initial()方法，这个方法会在路由匹配完成、请求进入具体的get/post等处理方法之前自动执行，不需要任何手动调用。你完全可以仿照 AppController 写一个全局公共基类，把公共变量、通用前置逻辑都放在这里：

from rest_framework.views import APIView
from rest_framework.response import Response

class BaseAPIView(APIView):
    # 对应CakePHP中定义的公共变量
    temp1 = ''
    temp2 = []

    def initial(self, request, *args, **kwargs):
        # 先执行父类内置的初始逻辑（DRF原生的认证、权限、限流校验都在这一步执行）
        super().initial(request, *args, **kwargs)
        # 下方写自定义公共逻辑：比如权限判断、公共变量赋值等，和原beforeFilter写法完全一致
        # 示例：
        # self.temp1 = request.user.username
        # self.temp2 = list(request.user.get_all_permissions())

后续所有业务接口只要继承这个BaseAPIView，前置逻辑会自动生效，在接口方法里直接通过self.temp1、self.temp2就能拿到公共变量，和 CakePHP 的使用体验没有区别。

认证校验逻辑的实现 #

你已经集成了 simple-jwt，完全不需要自己在前置方法里手写认证校验逻辑，DRF 原生的认证、权限组件可以直接对接：

• 全局默认配置：直接在项目settings.py中添加配置，所有接口默认走JWT认证、要求登录态，不需要每个视图单独写校验：

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework_simplejwt.authentication.JWTAuthentication',
    ),
    # 全局默认要求登录访问，不需要可以去掉
    'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.IsAuthenticated',
    )
}

• 单视图特殊配置：如果某个接口不需要登录（比如登录接口、公开文章列表接口），直接在视图类里重写权限类即可，优先级高于全局配置：

from rest_framework.permissions import AllowAny

class LoginView(BaseAPIView):
    # 放行，不需要登录校验
    permission_classes = [AllowAny]
    def post(self, request):
        # 登录签发token逻辑
        return Response(...)

更灵活的前置逻辑实现方案 #

除了重写基类的initial()方法，你还可以根据业务场景选更解耦的实现方式，不用把所有前置逻辑都堆在基类里：

• 自定义权限类：如果前置逻辑是和权限校验强相关的，可以单独拆分权限类，逻辑复用更方便。权限类的校验会自动在请求处理前执行：

from rest_framework.permissions import BasePermission

class CheckCustomPerm(BasePermission):
    def has_permission(self, request, view):
        # 校验逻辑写在这里，返回True放行，返回False直接返回403响应
        # 也可以直接给view实例赋值属性，替代公共变量的写法
        view.temp2 = list(request.user.get_group_permissions())
        return True

在需要的视图上添加permission_classes = [IsAuthenticated, CheckCustomPerm]即可生效。

• Django中间件：如果你的前置逻辑是全局生效的（比如统一请求日志、跨域校验、请求头签名校验），不需要绑定到特定视图基类，可以直接写Django中间件，在请求进入视图层之前就执行，适用范围更广。

另外提一句，你现在代码里用的JsonResponse可以换成DRF自带的Response，会自动处理JSON序列化、响应格式封装，和React前端对接更方便，不需要手动处理序列化错误。

内容的提问来源于stack exchange，提问作者Vinay Kumar