原文地址：http://www.cnblogs.com/ygj0930/p/7151551.html

一：路由

odoo.http.route(route=None, **kw) 裝飾器可以將對應方法裝飾為處理對應的http請求，該方法須是Controller的子類。

route -- 字符串或數組，決定哪個http請求匹配所裝飾的方法，可以是單個字符串、或多個字符串的數組
type -- 請求的類型，可以是http或json
auth -- 認證方法的類型，可以是以下幾種：
    user - 必須是認證的用戶，該請求基於已認證的用戶
    public - 當不通過認證訪問時使用公用的認證
    none - 相應的方法總是可用，一般用於框架和認證模塊，對應請求沒有辦法訪問數據庫或指向數據庫的設置
methods 這個請求所應用的一系列http方法，如果沒指定則是所有方法
cors 跨域資源cors參數
csrf(boolean) 是否開啟CSRF保護，默認True
1.如果表單是用python代碼生成的，可通過request.csrf_token() 獲取csrf
2.如果表單是用javascript生成的，CSRF token會自動被添加到QWEB環境變量中，通過require(‘web.core‘).csrf_token使用
3.如果終端可從其他地方以api或webhook形式調用，需要將對應的csrf禁用，此時最好用其他方式進行驗證
 

二：請求

請求對象在收到請求時自動設置到odoo.http.request。

class odoo.http.WebRequest(httprequest)

所有odoo WEB請求的父類，一般用於進行請求對象的初始化：

httprequest 原始的werkzeug.wrappers.Request對象
params 請求參數的映射
cr 當前方法調用的初始遊標，當使用none的認證方式時讀取遊標會報錯
context 當前請求的上下文鍵值映射
env 綁定到當前請求的環境
session 儲存當前請求session數據的OpenERPSession
debug 指定當前請求是否是debug模式
db 當前請求所關聯的數據庫，當使用none認證時為None
csrf_token(time_limit=3600) 為該請求生成並返回一個token（參數以秒計算，默認1小時，如果傳None表示與當前用戶session時間相同）
 

class odoo.http.HttpRequest(*args)

用於處理http類型請求的函數，匹配路由參數、查詢參數、表格參數，如果有指定文件也會傳給該方法。為防止重名，路由參數優先級最高。
該函數的返回有三種：

• 無效值，HTTP響應會返回一個204（沒有內容）
• 一個werkzeug 響應對象
• 一個字符串或unicode，會被響應對象包裝並使用HTML解析

make_response(data, headers=None, cookies=None)

用於生成沒有HTML的響應 或 自定義響應頭、cookie的html響應
由於處理函數只以字符串形式返回html標記內容，需要組成一個完整的響應對象，這樣客戶端才能解析

參數：
data (basestring) -- 響應主體
headers ([(name, value)]) -- http響應頭
cookies (collections.Mapping) -- 發送給客戶端的cookie

not_found(description=None)

給出404 NOT FOUND響應

render(template, qcontext=None, lazy=True, **kw)

渲染qweb模板，在調度完成後會對給定的模板進行渲染：

參數：
template (basestring) -- 用於渲染的模板
qcontext (dict) -- 用於渲染的上下文環境
lazy (bool) -- 渲染動作是否應該拖延到最後執行
kw -- 轉發到werkzeug響應對象

class odoo.http.JsonRequest(*args)

處理通過http發來的json rpc格式請求：

說明：
1.method -- 忽略
2.params -- 須是一個json格式對象
3.處理方法返回的結果是一個json-rpc格式的，以JSON-RPC Response對象的形式組裝

三：響應

class odoo.http.Response(args, *kw)

響應對象通過控制器的路由傳遞，在werkzeug.wrappers.Response之外，該類的構造方法會添加以下參數到qweb的渲染中：

template (basestring) -- 用於渲染的模板
qcontext (dict) -- 用在渲染中的上下文環境
uid (int) -- 用於調用ir.ui.view渲染的用戶id，None時使用當前請求的id

上面的參數在實際渲染之前可以隨時作為Response對象的屬性修改

• render() - 渲染響應對象的模板，並返回內容
• flatten() - 強制渲染響應對象的模板，將結果設置為響應主體，並將模板復原

四：控制器

一般通過繼承的形式創建：class odoo.http.Controller

以route裝飾器來裝飾定義的方法，提供url路由訪問路徑：

class MyController(odoo.http.Controller):／／繼承controller定義控制器
    @route(‘/some_url‘, auth=‘public‘)／／裝飾器路由訪問方法，並指明訪問方式：公開還是需要用戶登陸
    def handler(self):
        return stuff()

odoo10學習筆記十二：web controller