fastapi/docs/zh-hant/docs/tutorial/cookie-param-models.md

2.9 KiB
Raw Blame History

Cookie 參數模型

如果你有一組彼此相關的「Cookie」,你可以建立一個「Pydantic 模型」來宣告它們。🍪

這樣你就能在多處重複使用該模型,並且能一次性為所有參數宣告驗證中繼資料😎

/// note | 注意

自 FastAPI 版本 0.115.0 起支援。🤓

///

/// tip

同樣的技巧也適用於 QueryCookieHeader😎

///

以 Pydantic 模型宣告 Cookie

Pydantic 模型中宣告所需的 Cookie 參數,接著將參數宣告為 Cookie

{* ../../docs_src/cookie_param_models/tutorial001_an_py310.py hl[9:12,16] *}

FastAPI 會從請求收到的 Cookie 中擷取 每個欄位 的資料,並交給你定義的 Pydantic 模型。

查看文件

你可以在 /docs 的文件介面中看到已定義的 Cookie

/// info

請注意,由於瀏覽器會以特殊且在背景進行的方式處理 Cookie,因此不會輕易允許 JavaScript 存取它們。

當你前往位於 /docsAPI 文件介面時,可以看到路徑操作的 Cookie 說明。

但即使你填入資料並點擊「Execute」因為該文件介面是以 JavaScript 運作Cookie 不會被送出,你會看到錯誤訊息,就像完全沒有填任何值一樣。

///

禁止額外的 Cookie

在某些特殊情境(可能不太常見)下,你可能會想限制允許接收的 Cookie。

你的 API 現在也能掌控自己的 Cookie 同意🤪🍪

你可以使用 Pydantic 的模型設定來 forbid 任何 extra 欄位:

{* ../../docs_src/cookie_param_models/tutorial002_an_py310.py hl[10] *}

如果客戶端嘗試送出額外的 Cookie,會收到錯誤回應。

可憐的 Cookie 橫幅辛苦收集你的同意,最後卻是為了讓 API 拒絕它🍪

例如,若客戶端嘗試送出名為 santa_tracker、值為 good-list-please 的 Cookie客戶端會收到錯誤回應,告知 santa_tracker 這個 Cookie 不被允許

{
    "detail": [
        {
            "type": "extra_forbidden",
            "loc": ["cookie", "santa_tracker"],
            "msg": "Extra inputs are not permitted",
            "input": "good-list-please",
        }
    ]
}

摘要

你可以在 FastAPI 中使用 Pydantic 模型來宣告 Cookie😎