python - 升级到 django-rest-framework 3.5.3 后不允许使用 HEAD 方法

Question

我们正在将 django-rest-framework 从 3.1.3 升级到 3.5.3。升级后，我们所有的 ModelViewSet 和 viewsets.GenericViewSet 使用 DefaultRouter 生成 url 的 View 不再允许 HEAD 方法调用。我搜索了发行说明和文档，但未能找到导致 HEAD 停止被允许的任何设置或更改。

我可以通过子类化 DefaultRouter 并更改路由默认值来解决此问题，但我认为这不是最佳或正确的解决方案。通过阅读 django-rest-framework 问题和文档，django-rest-framework 似乎应该自动处理 HEAD 和 OPTIONS 方法。

@detail_route、@list_route 和派生自允许 GET 方法的 ApiView 的 View 将自动获得 HEAD 和 OPTION 方法。

为什么 HEAD 方法在这次升级后消失了？确保我们的路由允许 HEAD 方法的正确方法是什么？

我们的路由和ModelViewSet定义的很标准，下面是一个不工作的路由:

from rest_framework.routers import DefaultRouter
from user_profile import views

router = DefaultRouter(trailing_slash=False)
router.register(r'user_names', views.UserNameView)

urlpatterns = router.urls

和 View :

class UserNameView(mixins.ListModelMixin,
        mixins.RetrieveModelMixin,
        viewsets.GenericViewSet):
    queryset = User.objects.only(
        "id", "first_name", "last_name", "email",
        "mobile_phone", "photo", "is_active", "date_joined"
    ).select_related("photo").all()
    serializer_class = serializers.UserNameSerializer

postman 对 HEAD 调用的响应:

Status: 405 Method Not Allowed
Allow →GET, OPTIONS
Content-Type →application/json
Date →Wed, 09 Nov 2016 20:50:41 GMT
Server →WSGIServer/0.1 Python/2.7.12
Vary →Cookie
X-Frame-Options →SAMEORIGIN
x-xss-protection →1; mode=block

Answer 1

您显然依赖于 3.5.0 版中删除的旧行为。

# Patch this in as it's otherwise only present from 1.5 onwards
if hasattr(self, 'get') and not hasattr(self, 'head'):
    self.head = self.get

这是相关的commit和 github issue .

DefaultRouter 不包含 HEAD 路由。您可以将它添加到 routes 中，或者使用 UserNameView.as_view(actions={'head': ...})

明确指定它