as_view() 将类转换为可调用视图函数，实例化类、绑定请求与参数、分发至对应HTTP方法；必须使用MyView.as_view()注册路由，支持传参覆盖类属性，每次请求新建实例。
as_view() 到底做了什么
as_view() 不是魔法，它只是个类方法，负责把类变成可调用的视图函数。Django 路由只认函数，所以必须靠它桥接。调用时会实例化类、绑定请求/响应生命周期、设置 self.request 和 self.args/self.kwargs，最后分发到对应 HTTP 方法名的方法上（比如 get() 或 post()）。
常见错误：直接在 URL 配置里写 MyView() 或 MyView —— 这俩都不行，必须用 MyView.as_view()。漏掉括号或写错大小写，Django 会报 TypeError: 'MyView' object is not callable 或更隐晦的 AttributeError: 'MyView' object has no attribute 'request'。
- 每次请求都会新建一个类实例，所以不能在类体里存请求相关状态（比如
self.user = request.user放在类定义里就错了） -
as_view()支持传参，比如MyView.as_view(template_name='xxx.html')，这些参数会覆盖类属性，但只对本次实例生效 - 如果重写了
as_view()，务必调用super().as_view()，否则生命周期钩子和方法分发就断了
为什么 get() / post() 里要 return HttpResponse
Django CBV 的每个 HTTP 方法（get()、post() 等）都必须显式 return 一个 HttpResponse 或其子类（比如 JsonResponse、HttpResponseRedirect）。没有 return，Python 默认返回 None，Django 就会抛出 ValueError: The view ... didn't return an HttpResponse object。
典型场景：想在 post() 里处理表单并跳转，却忘了 return HttpResponseRedirect(...)，或者误用了 redirect() 但没加 return 前缀。
-
render()是快捷函数，返回HttpResponse，可以直接 return；redirect()同理，但必须写成return redirect(...) - 不要在
get()里调用self.post()之类的交叉调用——方法分发逻辑是独立的，手动调用不会触发请求绑定，self.request可能为空或错乱 - 如果复用逻辑，抽成普通实例方法（如
def _save_data(self, data):），再在get()/post()里调用
TemplateView / ListView / DetailView 这些内置类怎么选
别一上来就手写 View 子类。Django 提供的通用 CBV 已经覆盖绝大多数场景，关键是看「数据来源」和「渲染方式」：
- 纯前端页面、无数据库交互 → 用
TemplateView，设template_name即可 - 要展示对象列表（比如文章列表）→ 用
ListView，配model或queryset，模板里用object_list或自定义context_object_name - 要展示单个对象（比如某篇文章详情）→ 用
DetailView，同样设model，URL 里得有pk或slug，Django 自动查库并传给模板的object
容易踩的坑：ListView 默认按主键升序排，不加 ordering = ['-created_at'] 就可能显示顺序反直觉；DetailView 找不到对象时默认返回 404，不用自己写 try/except ObjectDoesNotExist —— 但如果你重写了 get_queryset() 却忘了 .filter()，就可能绕过这个保护，导致 AttributeError。
dispatch() 是唯一能统一拦截请求的地方
如果你想在所有 HTTP 方法前做统一处理（比如权限检查、日志记录、请求体预处理），dispatch() 是唯一正确定点。它在请求刚进来、还没分发到 get()/post() 之前执行，且能拿到原始 request 对象。
别在 __init__() 或类属性里操作请求 —— 那时候 request 还没传进来；也别在每个 get()/post() 里重复写校验逻辑，维护成本高还容易漏。
- 重写
dispatch()时，必须以return super().dispatch(request, *args, **kwargs)结尾，否则分发链就断了 - 权限控制常用模式：
if not request.user.is_authenticated: return HttpResponseForbidden() - 注意：CSRF 检查在
dispatch()之前就完成了，所以这里做不了 CSRF 绕过或补救
复杂点在于，dispatch() 里没法直接用 self.get_object() 这类依赖 URL 参数的方法 —— 因为 args/kwargs 还没被解析进实例属性，得手动从 self.args/self.kwargs 取，或者等进到具体方法里再处理。
