【pyhton】Sanic框架的文件上传功能开发实战

本文主要是介绍【pyhton】Sanic框架的文件上传功能开发实战，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

在这里插入图片描述

✨✨ 欢迎大家来到景天科技苑✨✨

🎈🎈 养成好习惯，先赞后看哦~🎈🎈

🏆 作者简介：景天科技苑
🏆《头衔》：大厂架构师，华为云开发者社区专家博主，阿里云开发者社区专家博主，CSDN全栈领域优质创作者，掘金优秀博主，51CTO博客专家等。
🏆《博客》：Python全栈，PyQt5和Tkinter桌面开发，小程序开发，人工智能，js逆向，App逆向，网络系统安全，数据分析，Django，fastapi，flask等框架，云原生K8S，linux，shell脚本等实操经验，网站搭建，数据库等分享。

所属的专栏：python综合应用，基础语法到高阶实战教学
景天的主页：景天科技苑

在这里插入图片描述

文章目录

Sanic框架的文件上传
- 环境准备
- 基本概念
- 文件上传示例
- - 1. 创建Sanic应用
  - 2. 客户端上传文件
  - - 使用Postman
    - 使用Python requests库
- 文件上传的进阶用法
- - 3. 验证上传文件的类型
  - 4. 安全性考虑
  - 5. 进度反馈
  - 6. 异步文件处理
  - 7. 监控和日志
- 总结

Sanic框架的文件上传

Sanic是一个Python 3.5+的异步Web框架，它的设计理念与Flask相似，但采用了更高效的异步I/O处理。在处理文件上传时，Sanic同样提供了方便、高效的方法。本教程将结合实际案例，详细介绍如何在Sanic框架中实现文件上传的功能。

环境准备

在开始之前，请确保你已经安装了Python 3.5或更高版本，并安装了Sanic框架。如果没有安装Sanic，可以通过pip命令进行安装：

pip install sanic

基本概念

在Sanic中，文件上传通常是通过request.files属性来实现的。当客户端以multipart/form-data的方式发送POST请求时，可以通过request.files.get('filename')来获取指定的文件对象。

文件上传示例

1. 创建Sanic应用

首先，我们需要创建一个Sanic应用实例，并定义一个用于文件上传的路由。
首先创建个文件上传的目录
在这里插入图片描述
代码展示：

from sanic import Sanic
from sanic.response import jsonapp = Sanic("File-Upload-Example")@app.route("/upload", methods=["POST"])
async def handle_upload(request):# 获取上传的文件，根据请求体中file字段获取上传的文件#先打印file对象print("files对象",request.files)file = request.files.get('file')# print("获取的文件对象名",file.name)print("查看file有哪些方法",dir(file))if file:# 对文件进行处理，这里简单地将文件保存到本地file_path = './uploads/' + file.namewith open(file_path, 'wb') as f:#上传的文件在file的body中f.write(file.body)return json({"message": "File uploaded successfully", "filename": file.name})else:return json({"error": "No file uploaded"}, status=400)if __name__ == "__main__":app.run(host="0.0.0.0", port=8000)

2. 客户端上传文件

为了测试文件上传功能，我们需要一个客户端来发送文件。可以使用Postman这样的工具，或者使用Python的requests库来发送请求。

使用Postman

打开Postman，创建一个新的POST请求。
在请求URL中输入http://localhost:8000/upload。
设置Headers中的Content-Type为multipart/form-data。
在Body中选择form-data，然后点击Add file选择你要上传的文件。
然后在Value处点击Search Files选择需要上传的文件。
发送请求，并查看响应。

在body处选择 form-data类型请求，创建个key为file的键值对。
在这里插入图片描述
点击Search Files选择需要上传的文件

选择文件

点击发送请求
在这里插入图片描述

在这里插入图片描述
上传成功

使用Python requests库

我们现在桌面创建个txt文档
在这里插入图片描述

在这里插入图片描述

import requestsurl = 'http://localhost:8000/upload'
files = {'file': open(r'C:\Users\dell\Desktop\text.txt', 'rb')}response = requests.post(url, files=files)
print(response.text)

在这里插入图片描述

上传成功
在这里插入图片描述

文件上传的进阶用法

3. 验证上传文件的类型

为了防止用户上传不安全的文件类型（如可执行文件、脚本文件等），你需要在服务器端验证上传文件的MIME类型或文件扩展名。

from sanic import HTTPResponse, request, json@app.route("/upload", methods=["POST"])
async def handle_upload(request):file = request.files.get("file")if not file:return json({"error": "没有文件被上传"}, status=400)# 检查文件类型allowed_types = {"image/jpeg", "image/png", "application/pdf"}if file.type not in allowed_types:return json({"error": "不允许的文件类型"}, status=400)# 保存文件（这里省略了具体的保存逻辑）return json({"message": "文件上传成功"})

在这个例子中，我们检查了上传文件的type属性，它通常包含了文件的MIME类型。我们定义了一个allowed_types集合，包含了允许上传的文件类型。如果上传的文件类型不在这个集合中，我们就返回一个错误响应。

4. 安全性考虑

防止目录遍历：确保在保存上传文件时，不要直接使用用户输入的文件名或路径，以防止目录遍历攻击。可以使用哈希函数或UUID来生成唯一的文件名。
限制上传目录的权限：确保上传目录的权限设置得当，以防止未授权访问或执行上传的文件。
使用HTTPS：在生产环境中，始终使用HTTPS来保护用户数据和文件传输的安全性。

5. 进度反馈

对于大文件上传，用户可能会希望看到上传进度。然而，Sanic本身并不直接支持上传进度的跟踪。但是，你可以通过前端JavaScript（如使用XMLHttpRequest或Fetch API的upload事件）来跟踪上传进度，并通过WebSocket、Server-Sent Events (SSE) 或轮询等方式将进度信息发送到服务器，然后服务器可以将这些信息广播给需要它们的客户端。