京公网安备11010502063487号验证 Flask 对象就是一个 WSGI callable:手工构造 environ 与 start_response 直接调用;EnvironBuilder 生成 environ;包 wsgi_app 与包 app 的区别;用标准库 wsgiref 服务器运行;gunicorn 与 flask --app 都是按「模块:变量」导入。
验证 Flask 与 Werkzeug 的关系:Flask 3.1.3 的依赖列表;Request、Response、Map、Rule 直接继承或使用 Werkzeug;只用 Werkzeug 12 行写出带路由的 WSGI 应用;同一路由 Flask 每请求多约 18.2 µs。
验证 Flask debug 模式:FLASK_DEBUG、config、app.debug 等价,debug 时 logger=DEBUG、模板自动重载;出错页从 265 字节变成 15272 字节含 traceback 与源码;调试器控制台要 PIN,通过 PIN 后能在服务器上执行代码;--no-reload 只关重载器。
验证 @app.route():它返回原函数,往 url_map 与 view_functions 各写一项;和 add_url_rule 得到相同的规则;endpoint 默认是函数名,同名会 AssertionError;一个函数可挂多个路径;第一个请求之后不能再注册;flask routes 命令。
实测 Flask 路由的匹配顺序:静态路径优先于动态路径、int 优先于 string、path 最宽松、静态前缀优先,都与注册顺序无关;完全相同的规则先注册的生效;同路径不同方法按方法分发;匹配器是状态机,权重 int=50、string=100、path=200。
逐个验证 Flask 内置 URL 转换器:string、int、float、path、uuid、any 各自匹配什么、视图收到什么类型;int/string 的参数;url_for 反向生成时的转换;每个转换器的正则与权重。
实现并验证两个自定义 URL 转换器(逗号分隔的列表、按 ID 查用户并在不存在时 404):to_python 与 to_url 的作用、ValidationError 变成 404、未注册转换器的 LookupError、与 abort(404) 触发回调的差别、开销与内置 int 无明显差别。
实测路由尾部斜杠:规则以 / 结尾时不带斜杠访问得到 308 重定向到带斜杠的形式,规则不带斜杠时带斜杠访问是 404;POST 的 308 保留方法;Location 是绝对 URL;strict_slashes=False 与全局设置;多一次重定向在 test client 里是直接访问的 2.8 倍。
验证 url_for():多余参数变查询字符串;_anchor、_external、_scheme;蓝图的 endpoint 与 .相对写法;BuildError 的建议提示;无请求上下文时需要 SERVER_NAME;SCRIPT_NAME 与 APPLICATION_ROOT 的前缀;static 端点加 v= 破坏缓存。
验证 Flask 的静态文件路由:/static/<path:filename>;../ 与各种编码写法都出不了 static 目录;隐藏文件会被发出去;ETag、Last-Modified、304、Range 206;SEND_FILE_MAX_AGE_DEFAULT 默认 no-cache;自定义 static_folder 与 url_path;发 10 KB 文件约为直接读取的 7.2 倍。
实测 Flask 的 HTTP 方法限制:默认只允许 GET(自动加 HEAD 与 OPTIONS);各路由 × 7 种方法的状态码矩阵;405 带 Allow 头;methods 写小写会规整、写字符串报 TypeError;MethodView 的 methods;用中间件做方法覆盖。
实测 Flask 自动的 OPTIONS 与 HEAD:OPTIONS 是 200 带 Allow 且不调用视图;HEAD 会执行视图只是去掉正文;自己处理 OPTIONS 与 provide_automatic_options=False;before_request 对 OPTIONS 也执行;没有 CORS 头时的预检响应。