跳到内容

额外模型

接着上一个例子,通常会有一个实体有多个相关的模型。

对于用户模型尤其如此,因为

  • 输入模型需要包含密码。
  • 输出模型不应包含密码。
  • 数据库模型可能需要包含哈希密码。

危险

绝不要存储用户的明文密码。始终存储一个可以验证的“安全哈希值”。

如果你不了解,你将在安全章节中学习“密码哈希”是什么。

多个模型

以下是模型及其密码字段以及它们使用位置的概述:

from fastapi import FastAPI
from pydantic import BaseModel, EmailStr

app = FastAPI()


class UserIn(BaseModel):
    username: str
    password: str
    email: EmailStr
    full_name: str | None = None


class UserOut(BaseModel):
    username: str
    email: EmailStr
    full_name: str | None = None


class UserInDB(BaseModel):
    username: str
    hashed_password: str
    email: EmailStr
    full_name: str | None = None


def fake_password_hasher(raw_password: str):
    return "supersecret" + raw_password


def fake_save_user(user_in: UserIn):
    hashed_password = fake_password_hasher(user_in.password)
    user_in_db = UserInDB(**user_in.dict(), hashed_password=hashed_password)
    print("User saved! ..not really")
    return user_in_db


@app.post("/user/", response_model=UserOut)
async def create_user(user_in: UserIn):
    user_saved = fake_save_user(user_in)
    return user_saved
🤓 其他版本和变体
from typing import Union

from fastapi import FastAPI
from pydantic import BaseModel, EmailStr

app = FastAPI()


class UserIn(BaseModel):
    username: str
    password: str
    email: EmailStr
    full_name: Union[str, None] = None


class UserOut(BaseModel):
    username: str
    email: EmailStr
    full_name: Union[str, None] = None


class UserInDB(BaseModel):
    username: str
    hashed_password: str
    email: EmailStr
    full_name: Union[str, None] = None


def fake_password_hasher(raw_password: str):
    return "supersecret" + raw_password


def fake_save_user(user_in: UserIn):
    hashed_password = fake_password_hasher(user_in.password)
    user_in_db = UserInDB(**user_in.dict(), hashed_password=hashed_password)
    print("User saved! ..not really")
    return user_in_db


@app.post("/user/", response_model=UserOut)
async def create_user(user_in: UserIn):
    user_saved = fake_save_user(user_in)
    return user_saved

信息

在 Pydantic v1 中,该方法名为 .dict(),在 Pydantic v2 中被弃用(但仍受支持),并更名为 .model_dump()

这里的示例使用 .dict() 以兼容 Pydantic v1,但如果可以使用 Pydantic v2,则应改用 .model_dump()

关于 **user_in.dict()

Pydantic 的 .dict()

user_in 是一个 UserIn 类的 Pydantic 模型。

Pydantic 模型有一个 .dict() 方法,它返回一个包含模型数据的 dict(字典)。

因此,如果我们创建一个 Pydantic 对象 user_in,像这样:

user_in = UserIn(username="john", password="secret", email="john.doe@example.com")

然后我们调用:

user_dict = user_in.dict()

我们现在就有一个包含数据在变量 user_dict 中的 dict(它是一个字典,而不是 Pydantic 模型对象)。

如果我们调用:

print(user_dict)

我们将得到一个 Python dict(字典),包含:

{
    'username': 'john',
    'password': 'secret',
    'email': 'john.doe@example.com',
    'full_name': None,
}

解包 dict

如果我们使用 **user_dict 将一个像 user_dict 这样的 dict 传递给函数(或类),Python 将会“解包”它。它会直接将 user_dict 的键和值作为关键字参数传递。

因此,接着上面的 user_dict,写入:

UserInDB(**user_dict)

将等同于:

UserInDB(
    username="john",
    password="secret",
    email="john.doe@example.com",
    full_name=None,
)

更确切地说,直接使用 user_dict,无论它将来可能包含什么内容:

UserInDB(
    username = user_dict["username"],
    password = user_dict["password"],
    email = user_dict["email"],
    full_name = user_dict["full_name"],
)

从另一个模型的内容创建 Pydantic 模型

如同上面的例子,我们从 user_in.dict() 得到了 user_dict,这段代码:

user_dict = user_in.dict()
UserInDB(**user_dict)

将等同于:

UserInDB(**user_in.dict())

......因为 user_in.dict() 是一个 dict(字典),然后我们通过在它前面加上 ** 并将其传递给 UserInDB 来让 Python“解包”它。

因此,我们从另一个 Pydantic 模型中的数据创建了一个 Pydantic 模型。

解包 dict 和额外关键字参数

然后添加额外的关键字参数 hashed_password=hashed_password,就像这样:

UserInDB(**user_in.dict(), hashed_password=hashed_password)

......最终就像这样:

UserInDB(
    username = user_dict["username"],
    password = user_dict["password"],
    email = user_dict["email"],
    full_name = user_dict["full_name"],
    hashed_password = hashed_password,
)

警告

辅助函数 fake_password_hasherfake_save_user 只是为了演示数据的可能流向,它们当然不提供任何实际的安全性。

减少重复

减少代码重复是 FastAPI 的核心理念之一。

因为代码重复会增加出现 bug、安全问题、代码不同步问题(当你在一个地方更新但在其他地方没有更新时)等的几率。

而且这些模型都共享大量数据,并且重复了属性名称和类型。

我们可以做得更好。

我们可以声明一个 UserBase 模型作为其他模型的基础。然后我们可以创建该模型的子类,这些子类会继承其属性(类型声明、验证等)。

所有数据转换、验证、文档等都将正常工作。

这样,我们就可以只声明模型之间的差异(带明文 password、带 hashed_password 和不带密码)。

from fastapi import FastAPI
from pydantic import BaseModel, EmailStr

app = FastAPI()


class UserBase(BaseModel):
    username: str
    email: EmailStr
    full_name: str | None = None


class UserIn(UserBase):
    password: str


class UserOut(UserBase):
    pass


class UserInDB(UserBase):
    hashed_password: str


def fake_password_hasher(raw_password: str):
    return "supersecret" + raw_password


def fake_save_user(user_in: UserIn):
    hashed_password = fake_password_hasher(user_in.password)
    user_in_db = UserInDB(**user_in.dict(), hashed_password=hashed_password)
    print("User saved! ..not really")
    return user_in_db


@app.post("/user/", response_model=UserOut)
async def create_user(user_in: UserIn):
    user_saved = fake_save_user(user_in)
    return user_saved
🤓 其他版本和变体
from typing import Union

from fastapi import FastAPI
from pydantic import BaseModel, EmailStr

app = FastAPI()


class UserBase(BaseModel):
    username: str
    email: EmailStr
    full_name: Union[str, None] = None


class UserIn(UserBase):
    password: str


class UserOut(UserBase):
    pass


class UserInDB(UserBase):
    hashed_password: str


def fake_password_hasher(raw_password: str):
    return "supersecret" + raw_password


def fake_save_user(user_in: UserIn):
    hashed_password = fake_password_hasher(user_in.password)
    user_in_db = UserInDB(**user_in.dict(), hashed_password=hashed_password)
    print("User saved! ..not really")
    return user_in_db


@app.post("/user/", response_model=UserOut)
async def create_user(user_in: UserIn):
    user_saved = fake_save_user(user_in)
    return user_saved

UnionanyOf

你可以将响应声明为两个或多个类型的 Union(联合),这意味着响应可以是它们中的任何一个。

它将在 OpenAPI 中通过 anyOf 定义。

为此,请使用标准的 Python 类型提示 typing.Union

注意

定义 Union 时,请先包含最具体的类型,然后是次具体的类型。在下面的示例中,更具体的 PlaneItemUnion[PlaneItem, CarItem] 中位于 CarItem 之前。

from typing import Union

from fastapi import FastAPI
from pydantic import BaseModel

app = FastAPI()


class BaseItem(BaseModel):
    description: str
    type: str


class CarItem(BaseItem):
    type: str = "car"


class PlaneItem(BaseItem):
    type: str = "plane"
    size: int


items = {
    "item1": {"description": "All my friends drive a low rider", "type": "car"},
    "item2": {
        "description": "Music is my aeroplane, it's my aeroplane",
        "type": "plane",
        "size": 5,
    },
}


@app.get("/items/{item_id}", response_model=Union[PlaneItem, CarItem])
async def read_item(item_id: str):
    return items[item_id]
🤓 其他版本和变体
from typing import Union

from fastapi import FastAPI
from pydantic import BaseModel

app = FastAPI()


class BaseItem(BaseModel):
    description: str
    type: str


class CarItem(BaseItem):
    type: str = "car"


class PlaneItem(BaseItem):
    type: str = "plane"
    size: int


items = {
    "item1": {"description": "All my friends drive a low rider", "type": "car"},
    "item2": {
        "description": "Music is my aeroplane, it's my aeroplane",
        "type": "plane",
        "size": 5,
    },
}


@app.get("/items/{item_id}", response_model=Union[PlaneItem, CarItem])
async def read_item(item_id: str):
    return items[item_id]

Python 3.10 中的 Union

在此示例中,我们将 Union[PlaneItem, CarItem] 作为参数 response_model 的值传递。

因为我们将其作为参数的值传递,而不是将其放在类型注解中,所以即使在 Python 3.10 中也必须使用 Union

如果它在类型注解中,我们可以使用竖线,如下所示:

some_variable: PlaneItem | CarItem

但如果我们将它放在赋值语句 response_model=PlaneItem | CarItem 中,我们将收到一个错误,因为 Python 会尝试在 PlaneItemCarItem 之间执行一个无效操作,而不是将其解释为类型注解。

模型列表

同样,你可以声明对象列表的响应。

为此,请使用标准的 Python typing.List(或在 Python 3.9 及更高版本中直接使用 list)。

from fastapi import FastAPI
from pydantic import BaseModel

app = FastAPI()


class Item(BaseModel):
    name: str
    description: str


items = [
    {"name": "Foo", "description": "There comes my hero"},
    {"name": "Red", "description": "It's my aeroplane"},
]


@app.get("/items/", response_model=list[Item])
async def read_items():
    return items
🤓 其他版本和变体
from typing import List

from fastapi import FastAPI
from pydantic import BaseModel

app = FastAPI()


class Item(BaseModel):
    name: str
    description: str


items = [
    {"name": "Foo", "description": "There comes my hero"},
    {"name": "Red", "description": "It's my aeroplane"},
]


@app.get("/items/", response_model=List[Item])
async def read_items():
    return items

使用任意 dict 的响应

你还可以使用普通的任意 dict 声明响应,只需声明键和值的类型,而无需使用 Pydantic 模型。

如果你事先不知道有效的字段/属性名称(Pydantic 模型需要这些名称),这会很有用。

在这种情况下,你可以使用 typing.Dict(或在 Python 3.9 及更高版本中直接使用 dict)。

from fastapi import FastAPI

app = FastAPI()


@app.get("/keyword-weights/", response_model=dict[str, float])
async def read_keyword_weights():
    return {"foo": 2.3, "bar": 3.4}
🤓 其他版本和变体
from typing import Dict

from fastapi import FastAPI

app = FastAPI()


@app.get("/keyword-weights/", response_model=Dict[str, float])
async def read_keyword_weights():
    return {"foo": 2.3, "bar": 3.4}

总结

使用多个 Pydantic 模型并根据每个情况自由继承。

如果一个实体需要具有不同的“状态”,则无需为每个实体只使用一个数据模型。例如,用户“实体”可能包含 passwordpassword_hash 和无密码等状态。