Django - 中间件

Django - 中间件

一. 什么是中间件

　　官方: 中间件是一个用来处理Django的请求和相应的框架级别的钩子, 他是一个轻量, 低级别的插件系统, 用于在全局范围内改变Django的输入和输出, 每个中间件都负责做一些特定的功能.

　　大白话: 中间件是帮助我们在视图函数执行之前和执行之后都可以做一些额外的操作, 本质就是一个自定类, 类中定义了几个方法,

 

 

Django框架会处理请求的特定的时间去执行这些方法. 影响的是全局, 谨慎使用.

MIDDLEWARE = ['django.middleware.security.SecurityMiddleware','django.contrib.sessions.middleware.SessionMiddleware','django.middleware.common.CommonMiddleware','django.middleware.csrf.CsrfViewMiddleware','django.contrib.auth.middleware.AuthenticationMiddleware','django.contrib.messages.middleware.MessageMiddleware','django.middleware.clickjacking.XFrameOptionsMiddleware',
]

 

 

二. 定义中间件

　　中间件定义可以定义五个方法, (主要的是 process_request和 process_response)

　　　　process_request(self.rerquest)

　　　　process_view(self, request, view_func, view_args, view_kwargs)

　　　　process_template_response(self, request, response)

　　　　process_exception(self, request, exception)

　　　　process_response(self, request, respoonse)

　　以上方法的返回值可以是None或HttpResponse对象, 如果是None, 则继续按照django定义的规则向后继续进行, 如果是HttpResponse对象, 则直接将该对象返回给用户.

　　

　　　　1. process_request(self.rerquest)

　　　　　　执行时间: 在视图函数执行之前

　　　　　　参数: rsquest --> 跟视图函数中的是同一个

　　　　　　执行顺序: 按照注册顺序, 顺序执行

　　　　　　返回值: None --> 正常路程

　　　　　　　  HttpResponse对象 --> 不执行后面中间中的procrss_request方法, 不执行视图函数, 直接执行当前中间件中的process_response 方法, 后面正常走.

from django.utils.deprecation import MiddlewareMixinclass MD1(MiddlewareMixin):def process_request(self, request):print("MD1里面的 process_request")class MD2(MiddlewareMixin):def process_request(self, request):print("MD2里面的 process_request")

 

　　在settings.py的MIDDLEWARE配置项上述两个自定义中间件:

MIDDLEWARE = ['django.middleware.security.SecurityMiddleware','django.contrib.sessions.middleware.SessionMiddleware','django.middleware.common.CommonMiddleware','django.middleware.csrf.CsrfViewMiddleware','django.contrib.auth.middleware.AuthenticationMiddleware','django.contrib.messages.middleware.MessageMiddleware','django.middleware.clickjacking.XFrameOptionsMiddleware','middlewares.MD1',  # 自定义中间件MD1'middlewares.MD2'  # 自定义中间件MD2

 

　　总结:

  1. 中间件的process_request方法是在执行视图函数之前执行的。
  2. 当配置多个中间件时，会按照MIDDLEWARE中的注册顺序，也就是列表的索引值，从前到后依次执行的。
  3. 不同中间件之间传递的request都是同一个对象

　　

　　2. process_response(self, request, respoonse)

　　　　执行时间: 在视图函数执行之后, process_request之后, 路由匹配之后

　　　　参数: request --> 跟函数中的是同一个

　　　　　　  response --> 视图函数中传递的相应对象

　　　　执行顺序: 按照注册顺序, 倒叙执行

　　　　返回值:　None -->正常流程

　　　　　　　　 HttpResponse对象: 必须是相应对象

from django.utils.deprecation import MiddlewareMixinclass MD1(MiddlewareMixin):def process_request(self, request):print("MD1里面的 process_request")def process_response(self, request, response):print("MD1里面的 process_response")return responseclass MD2(MiddlewareMixin):def process_request(self, request):print("MD2里面的 process_request")def process_response(self, request, response):print("MD2里面的 process_response")return response

 

　　　　总结:　　　　　

　　　　　　process_response方法是在视图函数之后执行的，并且顺序是MD1比MD2先执行。(此时settings.py中 MD2比MD1先注册)

　　　　　　多个中间件中的process_response方法是按照MIDDLEWARE中的注册顺序倒序执行的，也就是说第一个中间件的process_request方法首先执行，而它的process_response方法最后执行，最后一个中间件的process_request方法最后一个执行，它的process_response方法是最先执行。

　　3.process_view(self, request, view_func, view_args, view_kwargs)

　　　　执行时间: 在process_request方法之后, 在视图函数执行之前

　　　　参数: request --> 跟视图函数的是同一个

　　　　　　   view_func --> 视图函数

　　　　　　　view_args --> 视图函数的位置函数

　　　　　　　view_kwargs --> 视图函数的关键字参数

　　　　执行顺序: 按照注册顺序 顺序执行

　　　　返回值: None --> 正常执行

　　　　　　　　HttpResponse对象 --> 不执行后面中间中的process_view方法，不执行视图函数，直接执行最后一个中间件中的process_response方法，后面正常走

from django.utils.deprecation import MiddlewareMixinclass MD1(MiddlewareMixin):def process_request(self, request):print("MD1里面的 process_request")def process_response(self, request, response):print("MD1里面的 process_response")return responsedef process_view(self, request, view_func, view_args, view_kwargs):print("-" * 80)print("MD1 中的process_view")print(view_func, view_func.__name__)class MD2(MiddlewareMixin):def process_request(self, request):print("MD2里面的 process_request")def process_response(self, request, response):print("MD2里面的 process_response")return responsedef process_view(self, request, view_func, view_args, view_kwargs):print("-" * 80)print("MD2 中的process_view")print(view_func, view_func.__name__)

 

　　

 

　　4. process_exception(self, request, exception)

　　　　执行时间：出现异常的时候才执行

​ 　　　　参数：request ——》 跟视图函数中的是同一个

​ 　　　　　　　exception——》 异常对象

​ 　　　　执行顺序：按照注册顺序 倒叙执行

​　　　　 返回值：None： 正常流程

​ 　　　　HttpResponse对象：不执行后面中间中的process_exception方法，直接执行最后一个中间件中的process_response方法，后面正常走

from django.utils.deprecation import MiddlewareMixinclass MD1(MiddlewareMixin):def process_request(self, request):print("MD1里面的 process_request")def process_response(self, request, response):print("MD1里面的 process_response")return responsedef process_view(self, request, view_func, view_args, view_kwargs):print("-" * 80)print("MD1 中的process_view")print(view_func, view_func.__name__)def process_exception(self, request, exception):print(exception)print("MD1 中的process_exception")class MD2(MiddlewareMixin):def process_request(self, request):print("MD2里面的 process_request")def process_response(self, request, response):print("MD2里面的 process_response")return responsedef process_view(self, request, view_func, view_args, view_kwargs):print("-" * 80)print("MD2 中的process_view")print(view_func, view_func.__name__)def process_exception(self, request, exception):print(exception)print("MD2 中的process_exception")

 

　　5. process_template_response(self, request, response)　　　

　　　　执行时间：视图函数返回的response对象有一个叫render的方法

​ 　　　　参数：request ——》 跟视图函数中的是同一个

​ 　　　　response ——》 视图函数中传递的响应对象

​ 　　　　执行顺序：按照注册顺序 倒叙执行

​ 　　　　返回值：必须返回response对象

class MD1(MiddlewareMixin):def process_request(self, request):print("MD1里面的 process_request")def process_response(self, request, response):print("MD1里面的 process_response")return responsedef process_view(self, request, view_func, view_args, view_kwargs):print("-" * 80)print("MD1 中的process_view")print(view_func, view_func.__name__)def process_exception(self, request, exception):print(exception)print("MD1 中的process_exception")return HttpResponse(str(exception))def process_template_response(self, request, response):print("MD1 中的process_template_response")return responseclass MD2(MiddlewareMixin):def process_request(self, request):print("MD2里面的 process_request")def process_response(self, request, response):print("MD2里面的 process_response")return responsedef process_view(self, request, view_func, view_args, view_kwargs):print("-" * 80)print("MD2 中的process_view")print(view_func, view_func.__name__)def process_exception(self, request, exception):print(exception)print("MD2 中的process_exception")def process_template_response(self, request, response):print("MD2 中的process_template_response")return response

 

 

三. 中间件的执行流程

　　

四. 中间件版登录注册

　　注意: 要把session 同步到数据库中

　　urls.py

from django.conf.urls import url
from django.contrib import admin
from app01 import viewsurlpatterns = [url(r'^admin/', admin.site.urls),url(r'^login/$', views.login, name='login'),url(r'^index/$', views.index, name='index'),url(r'^home/$', views.home, name='home'),
]
urls.py

 

　　views.py

from django.shortcuts import render, HttpResponse, redirectdef index(request):return HttpResponse('this is index')def home(request):return HttpResponse('this is home')def login(request):if request.method == "POST":user = request.POST.get("user")pwd = request.POST.get("pwd")if user == "alex" and pwd == "alex3714":# 设置sessionrequest.session["user"] = user# 获取跳到登陆页面之前的URLnext_url = request.GET.get("next")# 如果有，就跳转回登陆之前的URLif next_url:return redirect(next_url)# 否则默认跳转到index页面else:return redirect("/index/")return render(request, "login.html")
views.py

 

　　login.html

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><meta http-equiv="x-ua-compatible" content="IE=edge"><meta name="viewport" content="width=device-width, initial-scale=1"><title>登录页面</title>
</head>
<body>
<form action="{% url 'login' %}" method="post">{% csrf_token %}<p><label for="user">用户名：</label><input type="text" name="user" id="user"></p><p><label for="pwd">密 码：</label><input type="text" name="pwd" id="pwd"></p><input type="submit" value="登录">
</form>
</body>
</html>
login.html

 

　　middlewares.py

rom django.utils.deprecation import MiddlewareMixinclass AuthMD(MiddlewareMixin):white_list = ['/login/', ]  # 白名单black_list = ['/black/', ]  # 黑名单def process_request(self, request):from django.shortcuts import redirect, HttpResponsenext_url = request.path_infoprint(request.path_info, request.get_full_path())# 黑名单的网址限制访问if next_url in self.black_list:return HttpResponse('This is an illegal URL')# 白名单的网址或者登陆用户不做限制elif next_url in self.white_list or request.session.get("user"):returnelse:return redirect("/login/?next={}".format(next_url))
middlewares.py

 

　　settings.py

MIDDLEWARE = ['django.middleware.security.SecurityMiddleware','django.contrib.sessions.middleware.SessionMiddleware','django.middleware.common.CommonMiddleware','django.middleware.csrf.CsrfViewMiddleware','django.contrib.auth.middleware.AuthenticationMiddleware','django.contrib.messages.middleware.MessageMiddleware','django.middleware.clickjacking.XFrameOptionsMiddleware','middlewares.AuthMD'
]
settings.py

 

AuthMD中间件注册后，所有的请求都要走AuthMD的process_request方法。

如果URL在黑名单中，则返回This is an illegal URL的字符串；

访问的URL在白名单内或者session中有user用户名，则不做阻拦走正常流程；

正常的URL但是需要登录后访问，让浏览器跳转到登录页面。

注：AuthMD中间件中需要session，所以AuthMD注册的位置要在session中间的下方。

 

# visit_dict = {}
# class Throttle(MiddlewareMixin):
#
#     def process_request(self, request):
#         # 获取到ip
#         ip = request.META.get('REMOTE_ADDR')
#         # 获取到访问记录
#         history = visit_dict.get(ip, [])
#         if not history:
#             visit_dict[ip] = history
#
#         now = time.time()
#         new = []
#         for i in history:
#             if now - i > 5:
#                 new.append(i)
#         for i in new:
#             history.remove(i)
#
#         while history and now - history[-1] > 5:
#             history.pop()
#
#         if len(history) >= 3:
#             return HttpResponse('访问频率太快了')
#
#         history.insert(0, now)
中间件应用, 限制时间内登录次数 一
class Throttle(MiddlewareMixin):def process_request(self, request):history = request.session.get('history', [])now = time.time()while history and now - history[-1] > 10:history.pop()if len(history) >= 3:return HttpResponse('你的访问频率太快')history.insert(0, now)request.session['history'] = history
中间件应用, 限制时间内登录次数 二

 

五. 补充

　　1. 跨站请求伪造, csrf中间件

　　两个装饰器

　　　　from django.views.decorator.csrf import csrf_exempt, csrf_protect

　　　　@carf_exempt --> 给视图加上装饰器后, 当前的视图不需要CSRF校验

　　　　@csrf_protect --> 给视图加上装饰器后, 当前的视图需要CSRF校验

　　2. process_request

从cookie中获取csrftoken的值  —— 》 request.META['CSRF_COOKIE']

 

　　3. process_view

1. 视图函数加上csrf_exempt装饰器，不进行CSRF校验
2. 请求方式 是'GET', 'HEAD', 'OPTIONS', 'TRACE' 也不进行校验
3. csrf_token = request.META.get('CSRF_COOKIE')   # cookie中获取csrftoken的值# 获取提交的csrfmiddlewaretoken的值request_csrf_token = request.POST.get('csrfmiddlewaretoken', '')如果或许不到csrfmiddlewaretoken的值再尝试从请求头中获取X_CSRFTOKEN的值  —— 》request_csrf_token4. request_csrf_token 和 csrf_token  进行比较1. 能比较成功 通过校验2. 不能比较成功 拒绝

 

 

 

　　　　

转载于:https://www.cnblogs.com/Ryan-Yuan/p/11587312.html

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/482335.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

回答薛定谔问题: 生命是什么？自由能公式

回答薛定谔问题: 生命是什么？自由能公式

来源&#xff1a;CreateAMind回答薛定谔的问题:自由能公式麦克斯韦詹姆斯德索莫拉姆斯泰德a,b,∗保罗本杰明巴德科克c,d,e,卡尔约翰弗里斯顿f,1加拿大魁北克蒙特利尔麦吉尔大学哲学系加拿大魁北克蒙特利尔麦吉尔大学精神病学系社会和跨文化精神病学分部c墨尔本大学心理科学学院…
阅读更多...
AlphaCode能替代人类程序员吗？网友：被替代也挺好，这样就可以少写代码多开会了...

AlphaCode能替代人类程序员吗？网友：被替代也挺好，这样就可以少写代码多开会了...

来源&#xff1a;AI前线作者&#xff1a;Ben Dickson译者&#xff1a;王强策划&#xff1a;冬梅本文属于我们的人工智能研究论文评论系列&#xff0c;这个系列旨在探讨人工智能领域的最新研究成果。DeepMind 是最新的人工智能研究实验室。它推出了一个可以生成软件源代码的深度…
阅读更多...
Django - 内置admin

Django - 内置admin

Django内置的Admin是对于model中对应的数据表进行增删改查提供的组件&#xff0c;使用方式有&#xff1a; Django内置的Admin是对于model中对应的数据表进行增删改查提供的组件&#xff0c;使用方式有&#xff1a;复制代码依赖APP&#xff1a;django.contrib.authdjango.contri…
阅读更多...
Auth认证模块

Auth认证模块

Auth认证模块 本文目录 1 Auth模块是什么2 auth模块常用方法3 扩展默认的auth_user表回到目录1 Auth模块是什么 Auth模块是Django自带的用户认证模块&#xff1a; 我们在开发一个网站的时候&#xff0c;无可避免的需要设计实现网站的用户系统。此时我们需要实现包括用户注册、用…
阅读更多...
2021年图灵奖，花落高性能计算先驱、田纳西大学教授Jack Dongarra

2021年图灵奖，花落高性能计算先驱、田纳西大学教授Jack Dongarra

来源&#xff1a;智源社区“我是一个数学家&#xff0c;对我来说&#xff0c;一切都是线性代数&#xff0c;但世界也正在看到这一点,”Jack Dongarra在采访中表示。“这是我们用来建造其它东西的材料。”他说&#xff0c;机器学习和人工智能中的大多数问题都可以追溯到线性代数…
阅读更多...
万字深度好文！视觉-语言（VL）智能：任务、表征学习和大型模型

万字深度好文！视觉-语言（VL）智能：任务、表征学习和大型模型

来源&#xff1a;AI科技评论编译&#xff1a;Jocelyn编辑&#xff1a;陈彩娴本文对视觉-语言&#xff08;VL&#xff09;智能按时间顺序进行了全面调研&#xff0c;并将这一领域的发展总结为三个阶段&#xff1a;第一个阶段是2014-2018年&#xff0c;其间&#xff0c;专门的模型…
阅读更多...
day60 BBS

day60 BBS

BBS项目目的: 带你从头到尾把django再复习一遍 公司开发项目的流程 # 1.需求分析 客户提需求但是并不是完全按照客户需求来 产品经理和架构师开发组组长 去之前架构师和开发组组长 会提前先预想一套方案 有意识的引导客户朝着自己已经想好的解决方案上去提需求 # 2.项目设计 框…
阅读更多...
redis笔记_源码_内存分配

redis笔记_源码_内存分配

文件&#xff1a;zmoalloc.h zmoalloc.c 1.求两个整数的余数 eg: 求_n对sizeof(long)的余数(_n&(sizeof(long)-1)), 性能提升为50%&#xff5e;100% 左右。 转载于:https://www.cnblogs.com/water-bear/p/11598618.html
阅读更多...
转发，脑机接口领域又一重要成果！

转发，脑机接口领域又一重要成果！

来源&#xff1a;传感器技术作者&#xff1a;余淼硕士学历&#xff0c;长期从事智能传感控制、信息通信领域研究工作。“ 以脑-机交互&#xff08;BCI&#xff09;为核心的神经工程技术&#xff0c;让人类真正可以做到“心想事成”。据首都医科大学官网报道&#xff0c;首都医科…
阅读更多...
《2022城市大脑建设标准研究报告》在京正式发布

《2022城市大脑建设标准研究报告》在京正式发布

2022年3月31号&#xff0c;《2022城市大脑建设标准研究报告》在北京正式发布&#xff0c;该报告由中国指挥与控制学会&#xff0c;中国科学院虚拟经济与数据科学研究中心&#xff0c;国家创新与发展战略研究会数字治理研究中心&#xff0c;天府大数据研究院&#xff0c;远望智库…
阅读更多...
PHP7 ini 配置大全

PHP7 ini 配置大全

来自书本<<PHP7底层源码设计与实现>> 多图警告⚠️ 转载于:https://www.cnblogs.com/wlphp/p/11600566.html
阅读更多...
涌现：21世纪科学的统一主题

涌现：21世纪科学的统一主题

来源&#xff1a;medium.com作者&#xff1a;David Pines译者&#xff1a;郭瑞东审校&#xff1a;刘志航、梁金编辑&#xff1a;邓一雪原文题目&#xff1a;Emergence: A unifying theme for 21st century science原文链接&#xff1a;https://medium.com/sfi-30-foundations-f…
阅读更多...
福布斯：2022年计算机视觉领域五大发展趋势

福布斯：2022年计算机视觉领域五大发展趋势

来源&#xff1a;科技日报记者&#xff1a;刘霞计算机视觉&#xff08;也被称为机器视觉&#xff09;是人工智能技术最令人兴奋的应用之一。该技术旨在“教”会计算机如何“看”世界&#xff0c;它与自然语言处理及语音识别并列为机器学习领域的三大热点方向。计算机视觉技术囊…
阅读更多...
“走近”量子模拟

“走近”量子模拟

来源&#xff1a;中国军网作者&#xff1a;张媛、张远、达平当下&#xff0c;量子计算在先进材料以及生物化学模拟方面正崭露头角。因为量子力学解释了这些材料的基本物理特性&#xff0c;量子计算非常适合进行模拟。那么&#xff0c;什么是量子模拟&#xff1f;量子模拟有什么…
阅读更多...
redis笔记_源码_简单动态字符串SDS

redis笔记_源码_简单动态字符串SDS

参照:https://zcheng.ren/sourcecodeanalysis/theannotatedredissourcesds/#sds%E5%B0%8F%E7%BB%93 这里用char buf[] 而不用char* buf 的原因是方便内存释放 转载于:https://www.cnblogs.com/water-bear/p/11611804.html
阅读更多...
redis笔记_源码_双端链表list

redis笔记_源码_双端链表list

参考:https://redissrc.readthedocs.io/en/latest/datastruct/adlist.html 转载于:https://www.cnblogs.com/water-bear/p/11613515.html
阅读更多...
《Science》重磅：终于完成了！迄今为止最完整的人类基因组

《Science》重磅：终于完成了！迄今为止最完整的人类基因组

来源&#xff1a;生物通一个研究小组终于完成了人类基因组的序列&#xff0c;填满了基因组30亿个核苷酸的最后8%。这些区域很难放在染色体上&#xff0c;因为它们的重复性很强。在着丝粒周围&#xff0c;新增加的序列揭示了随着时间推移而增加的重复DNA层&#xff0c;这可能有助…
阅读更多...
Meta开发了一个AI模型，尝试解决维基百科的「性别偏见」问题

Meta开发了一个AI模型，尝试解决维基百科的「性别偏见」问题

来源&#xff1a;SiliconANGLE出品&#xff1a;科技行者撰文&#xff1a;海外来电图片&#xff1a;海外来电为了解决两性人物传记比例失衡的情况&#xff0c;Meta操碎了心。维基百科一直是全球访问量Top 10的网站&#xff0c;是许多人搜索历史人物与领创者资讯的第一站&#xf…
阅读更多...
RISC-V正在采取行动，避免MIPS类的碎片化

RISC-V正在采取行动，避免MIPS类的碎片化

来源&#xff1a;半导体行业观察在技术重量级人物的支持下&#xff0c;RISC-V 不断增长&#xff0c;但也带来了挑战&#xff1a;鼓励 CPU 设计人员保持一致&#xff0c;并避免MIPS和Android中发生的那种碎片化。考虑到这一点&#xff0c;协调开源指令集架构 (ISA) 开发的 RISC-…
阅读更多...
复旦副教授魏忠钰：AI和人类对垒「奇葩说」，如何打造智能辩手？

复旦副教授魏忠钰：AI和人类对垒「奇葩说」，如何打造智能辩手？

来源&#xff1a; 智源社区作者&#xff1a;魏忠钰整理&#xff1a;熊宇轩导读&#xff1a;想象一下&#xff0c;在一场AI和人类对垒的「奇葩说」&#xff0c;智能辩手的表现会如何&#xff1f;论辩的过程&#xff0c;既需要理解对方的表达&#xff0c;同时根据对方的观点生成自…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023