- django.contrib.messages.context_processors.messages:增加一个messages变量。
- 取MEDIA_URL。比如想要在模板中使用上传的文件,那么这时候就需要使用settings.py中设置的MEDIA_URL来拼接url。示例代码如下:
<img src="" />
- django.template.context_processors.static:在模板中可以使用STATIC_URL。
- django.template.context_processors.csrf:在模板中可以使用csrf_token变量来生成一个csrf token。
自定义上下文处理器
有时候我们想要返回自己的数据。那么这时候我们可以自定义上下文处理器。自定义上下文处理器的步骤如下
- 你可以根据这个上下文处理器是属于哪个app,然后在这个app中创建一个文件专门用来存储上下文处理器。比如context_processors.py。或者是你也可以专门创建一个Python包,用来存储所有的上下文处理器。
- 在你定义的上下文处理器文件中,定义一个函数,这个函数只有一个request参数。这个函数中处理完自己的逻辑后,把需要返回给模板的数据,通过字典的形式返回。如果不需要返回任何数据,那么也必须返回一个空的字典。示例代码如下:
def frontuser(request):
userid = request.session.get("userid")
userModel = models.FrontendUser.objects.filter(pk=userid).first()
if userModel:
return {'frontuser':userModel}
else:
return {}
中间件
中间件是在request和response处理过程中的一个插件。比如在request到达视图函数之前,我们可以使用中间件来做一些相关的事情,比如可以判断当前这个用户有没有登录,如果登录了,就绑定一个user对象到request上。也可以在response到达浏览器之前,做一些相关的处理,比如想要统一在response上设置一些cookie信息等。
中间件执行流程:https://moyuit.coding.net/p/django/files/all/22123155/preview/21829473
自定义中间件
中间件所处的位置没有规定。只要是放到项目当中即可。一般分为两种情况,如果中间件是属于某个app的,那么可以在这个app下面创建一个python文件用来存放这个中间件,也可以专门创建一个Python包,用来存放本项目的所有中间件。创建中间件有两种方式,一种是使用函数,一种是使用类,接下来对这两种方式做个介绍:
使用函数的中间件
def simple\_middleware(get_response):
# 这个中间件初始化的代码
def middleware(request):
# request到达view的执行代码
response = get_response(request)
# response到达浏览器的执行代码
return response
return middleware
使用类的装饰器
class SimpleMiddleware(object):
def \_\_init\_\_(self, get_response):
self.get_response = get_response
# 这个中间件初始化的代码
def \_\_call\_\_(self, request):
# request到达view之前执行的代码
response = self.get_response(request)
# response到达用户浏览器之前执行的代码
return response
在写完中间件后,还需要在settings.MIDDLEWARES中配置写好的中间件才可以使用。比如我们写了一个在request到达视图函数之前,判断这个用户是否登录,如果已经登录就绑定一个user对象到request上的中间件,这个中间件放在当前项目的middlewares.users下:
def user\_middleware(get_response):
# 这个中间件初始化的代码
def middleware(request):
# request到达view的执行代码
userid = request.session.get("userid")
userModel = FrontUser.objects.filter(pk=userid).first()
if userModel:
setattr(request,'frontuser',userModel)
response = get_response(request)
# response到达浏览器的执行代码
return response
return middleware
那么就可以在settings.MIDDLEWARES
下做以下配置:
MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
'middlewares.users.user\_middleware'
]
Django内置中间件
-
django.middleware.common.CommonMiddleware
:通用中间件。他的作用如下:- 限制settings.DISALLOWED_USER_AGENTS中指定的请求头来访问本网站。DISALLOWED_USER_AGENT是一个正则表达式的列表。示例代码如下:
import re
DISALLOWED_USER_AGENTS = [
re.compile(r'^\s$|^$'),
re.compile(r'.\*PhantomJS.\*')
]
+ 如果开发者在定义url的时候,最后有一个斜杠。但是用户在访问url的时候没有提交这个斜杠,那么CommonMiddleware会自动的重定向到加了斜杠的url上去。
django.middleware.gzip.GZipMiddleware
:将响应数据进行压缩。如果内容长度少于200个长度,那么就不会压缩。dango.contrib.messages.middleware.MessageMiddleware
:消息处理相关的中间件django.middleware.security.SecurityMiddleware
:做了一些安全处理的中间件。比如设置XSS防御的请求头,比如做了http协议转https协议的工作等。django.contrib.sessions.middleware.SessionMiddleware
:session中间件。会给request添加一个处理好的session对象。django.contrib.auth.middleware.AuthenticationMiddleware
:会给request添加一个user对象的中间件django.middleware.csrf.CsrfViewMiddleware
:CSRF保护的中间件