如何通过webapp2的按钮触发另一独立部署Django webapp1的指定功能

两个部署在不同服务器的独立Django应用，要实现跨服务功能触发，最通用轻量的方案是走HTTP接口调用，不需要引入额外中间件，具体实现步骤如下：

第一步：webapp1侧开发触发接口 #

你需要先把webapp1的X1功能封装成可被外部调用的API接口，同时增加鉴权逻辑避免接口被恶意调用：

• 接口默认仅允许POST请求访问，避免爬虫误触发
• 用约定好的固定令牌做请求校验，令牌存两边服务的环境变量中，不要硬编码在代码里
• 代码示例（原生Django实现，用DRF也可按对应逻辑改写）：

# webapp1/views.py
import os
from django.http import JsonResponse
from django.views.decorators.http import require_POST
from .utils import run_x1_function # 替换为你原有X1功能的执行逻辑

# 从环境变量读取校验令牌
TRIGGER_TOKEN = os.getenv("X1_TRIGGER_ACCESS_TOKEN")

@require_POST
def trigger_x1_api(request):
    # 校验请求合法性
    request_token = request.headers.get("X-Trigger-Token")
    if request_token != TRIGGER_TOKEN:
        return JsonResponse({"status": "error", "msg": "非法请求"}, status=403)
    # 执行X1功能
    try:
        run_x1_function()
        return JsonResponse({"status": "success", "msg": "X1功能已激活"})
    except Exception as e:
        return JsonResponse({"status": "error", "msg": f"执行失败：{str(e)}"}, status=500)

• 在webapp1的urls.py中绑定接口路由：

# webapp1/urls.py
from django.urls import path
from . import views

urlpatterns = [
    # 你原有其他路由
    path("api/trigger-x1/", views.trigger_x1_api, name="trigger_x1"),
]

• 部署后确认webapp1所在服务器的防火墙、安全组开放对应端口，允许webapp2的服务器IP访问该接口。

注意：如果服务暴露在公网，接口必须走HTTPS协议，避免令牌被网络劫持泄露。

第二步：webapp2侧对接按钮点击事件 #

推荐走后端代理调用的方案，避免把接口令牌暴露在前端代码中：

• 先给webapp2新增一个内部接口，前端点击button1时先请求webapp2自己的后端，再由webapp2后端发起请求到webapp1的触发接口
• webapp2后端代码示例：

# webapp2/views.py
import os
import requests
from django.http import JsonResponse
from django.views.decorators.http import require_POST

# webapp1的触发接口地址
WEBAPP1_X1_API = "https://替换为webapp1的实际域名/api/trigger-x1/"
# 从环境变量读取校验令牌，和webapp1配置的令牌保持一致
TRIGGER_TOKEN = os.getenv("X1_TRIGGER_ACCESS_TOKEN")

@require_POST
def webapp2_call_x1(request):
    # 可在这里加webapp2侧的权限校验，比如仅特定角色的登录用户可触发
    if not request.user.has_perm("can_trigger_x1"):
        return JsonResponse({"status": "error", "msg": "无触发权限"}, status=403)
    # 发起请求到webapp1
    try:
        resp = requests.post(
            WEBAPP1_X1_API,
            headers={"X-Trigger-Token": TRIGGER_TOKEN},
            timeout=10
        )
        resp.raise_for_status()
        return JsonResponse(resp.json())
    except requests.exceptions.RequestException as e:
        return JsonResponse({"status": "error", "msg": f"调用webapp1失败：{str(e)}"}, status=500)

• 给webapp2绑定对应路由后，前端点击button1时发POST请求到webapp2的上述接口，根据返回结果给用户展示成功/失败提示即可。

可选优化方案 #

• 如果X1功能执行时间较长，或者不需要实时返回触发结果，可以引入消息队列解耦：webapp2点击按钮后发消息到Redis/RabbitMQ，webapp1监听队列消费消息触发X1功能，避免webapp1临时不可用导致调用失败，不过需要额外部署消息队列中间件。
• 对安全性要求高的场景可以替换固定令牌为请求签名校验，把时间戳、请求参数加密生成签名，webapp1侧验签同时校验时间戳有效性，避免重放攻击。
• 两边服务都增加触发日志，记录请求时间、请求方、执行结果，方便后续排查问题。

内容的提问来源于stack exchange，提问作者Naga Satya