Błędy walidacji JSON

Część sekcji API JSON ścieżki Django w Coddy. Lekcja 7 z 19.

W tej chwili żądanie POST bez tytułu powoduje błąd KeyError, a Django odpowiada komunikatem 500 Server Error, który nie mówi programowi, co należy naprawić.

Gdy problemem są dane, odpowiedz komunikatem 400 Bad Request i podaj w formacie JSON, co jest nie tak — po jednej wiadomości na pole, tak jak formularz Django przechowuje błędy. Księgarnia sprawdza rok wydania książki:

errors = {}
year = data.get("year")
if not isinstance(year, int) or year < 0:
    errors["year"] = "Enter the year as a whole number."
if errors:
    return JsonResponse({"errors": errors}, status=400)

Pozostają jeszcze dwie pułapki. Tytuł składający się wyłącznie ze spacji nie jest pusty, ale " ".strip() daje "". Treść, która nie jest JSON-em, powoduje, że json.loads zgłasza wyjątek json.JSONDecodeError. Obsłuż go za pomocą try i except i zwróć odpowiedź 400 zamiast doprowadzać do awarii.

Wyzwanie

Średni

Spraw, aby POST /api/tasks/ odrzucało nieprawidłowe dane ze statusem 400.

W task_list przechwyć json.JSONDecodeError wokół json.loads i odpowiedz za pomocą {"error": "The body is not valid JSON."}.
Jeśli tytuł nie został podany lub po usunięciu białych znaków jest pusty, niczego nie zapisuj i odpowiedz za pomocą {"errors": {"title": "This field is required."}}.
W przeciwnym razie utwórz zadanie z tytułem pozbawionym białych znaków.

W karcie Shell poniższy wiersz wyświetla This field is required.

from django.test import Client; print(Client().post("/api/tasks/", {"title": "  "}, content_type="application/json").json())

Spróbuj swoich sił

import json

from django.http import JsonResponse
from django.shortcuts import render
from django.views.decorators.csrf import csrf_exempt

from .models import Task


def task_to_dict(task):
    return {
        "id": task.id,
        "title": task.title,
        "done": task.done,
        "priority": task.priority,
    }


def home(request):
    return render(request, "tasks/home.html", {"tasks": Task.objects.all()})


def stats(request):
    data = {
        "total": Task.objects.count(),
        "done": Task.objects.filter(done=True).count(),
    }
    return JsonResponse(data)


@csrf_exempt
def task_list(request):
    if request.method == "POST":
        data = json.loads(request.body)
        task = Task.objects.create(
            title=data["title"],
            priority=data.get("priority", "normal"),
        )
        return JsonResponse(task_to_dict(task), status=201)
    tasks = Task.objects.all()
    done = request.GET.get("done")
    if done == "true":
        tasks = tasks.filter(done=True)
    elif done == "false":
        tasks = tasks.filter(done=False)
    return JsonResponse([task_to_dict(task) for task in tasks], safe=False)


def task_detail(request, pk):
    task = Task.objects.filter(pk=pk).first()
    if task is None:
        return JsonResponse({"error": "Task not found"}, status=404)
    return JsonResponse(task_to_dict(task))