Django中间件

本文概述

  • 创建自己的中间件
  • 激活中间件
  • 中间件顺序和分层
  • 其他中间件方法
在Django中, 中间件是一个轻量级插件, 可在请求和响应执行期间进行处理。中间件用于在应用程序中执行功能。这些功能可以是安全性, 会话, csrf保护, 身份验证等。
Django提供了各种内置的中间件, 还允许我们编写自己的中间件。请参阅Django项目的settings.py文件, 其中包含各种中间件, 该中间件用于为应用程序提供功能。例如, 安全中间件用于维护应用程序的安全性。
// settings.py
MIDDLEWARE = ['django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.SessionMiddleware', 'django.middleware.common.CommonMiddleware', 'django.middleware.csrf.CsrfViewMiddleware', 'django.contrib.auth.middleware.AuthenticationMiddleware', 'django.contrib.messages.middleware.MessageMiddleware', 'django.middleware.clickjacking.XFrameOptionsMiddleware', ]

创建自己的中间件中间件是一个带有参数get_response并返回响应的类。
class FirstMiddleware:def __init__(self, get_response):self.get_response = get_responsedef __call__(self, request):response = self.get_response(request)return response

__init __(get_response)
它必须接受get_response参数, 因为Django仅使用它初始化中间件。它仅调用一次, 而__call__为每个请求执行。
激活中间件要激活中间件, 请将其添加到settings.py文件的MIDDLEWARE列表中。
MIDDLEWARE = ['django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.SessionMiddleware', 'django.middleware.common.CommonMiddleware', 'django.middleware.csrf.CsrfViewMiddleware', 'django.contrib.auth.middleware.AuthenticationMiddleware', 'django.contrib.messages.middleware.MessageMiddleware', 'django.middleware.clickjacking.XframeOptionsMiddleware', 'add new created middleware here']

Django项目不需要中间件, MIDDLEWARE列表可以为空, 但建议至少具有CommonMiddleware。
中间件顺序和分层【Django中间件】中间件按照在MIDDLEWARE列表中定义的顺序应用, 并且每个中间件类都是一个层。 MIDDLEWARE列表就像一个洋葱, 因此每个请求都是从上到下传递的, 响应是相反的顺序(从下到上)。
其他中间件方法除了请求和响应之外, 我们还可以添加三种方法来为中间件添加更多功能。
process_view(request, view_func, view_args, view_kwargs)
它需要HttpRequest对象, 函数对象, 传递给视图的参数列表或参数字典。
此方法在调用视图之前执行。它返回None或HttpResponse, 如果返回HttpResponse, 它将停止处理并返回结果。
process_template_response(请求, 响应)
它需要两个参数, 第一个是HttpRequest的引用, 第二个是HttpResponse对象。视图执行完成后立即调用此方法。
它返回一个实现render方法的响应对象。
process_exception(请求, 异常)
此方法有两个参数, 第一个是HttpRequest对象, 第二个是view函数引发的Exception类对象。
此方法返回None或HttpResponse对象。如果返回响应, 则将应用中间件并将结果返回到浏览器。否则, 异常是默认处理系统处理的。

    推荐阅读