什么是中间件
Django中间件官网的定义如下:
Middleware is a framework of hooks into Django’s request/response processing.
It’s a light, low-level “plugin” system for globally altering Django’s input or output.
Django 中间件是修改 Django request 或者 response 对象的钩子,可以理解为是介于 HttpRequest 与 HttpResponse 处理之间的一道处理过程。浏览器从请求到响应的过程中,Django 需要通过很多中间件来处理。
中间件有什么作用
如果我们想对一个请求(request)做一个修改,比如:验证请求头信息等。或者想修改视图函数的响应(response),我们都可以通过中间件来实现。
如果想在一个view函数之前做一些操作或者之后做一些操作,那么我可以通过自定义中间件来实现。
Django中的默认中间件就是settings.py中的MIDDLEWARE,它是一个列表,项目运行时,自上而下,通过反射找到类,用for循环来执行,可以自定义中间件,但是也要写在MIDDLEWARE中。
MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'persona.apps.users.middleware.AuthenticationMiddleware',
'persona.apps.visitors.middleware.AuthenticationVisitorMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
]
中间件的五个方法
class MiddleWare:
def process_request(self,request):
"""
中间件的process_request方法是在执行视图函数之前执行的。
当配置多个中间件时,会按照MIDDLEWARE中的注册顺序,也就是列表的索引值,从前到后依次执行的。
不同中间件之间传递的request都是同一个对象
"""
...
def process_view(self, request, callback, callback_args, callback_kwargs):
"""
该方法有四个参数:
request是HttpRequest对象。
view_func是Django即将使用的视图函数。(它是实际的函数对象,而不是函数的名称作为字符串。)
view_args是将传递给视图的位置参数的列表(无名分组分过来的值).
view_kwargs是将传递给视图的关键字参数的字典(有名分组分过来的值)。 view_args和view_kwargs都不 包含第一个视图参数(request)。
Django会在调用视图函数之前调用process_view方法。
它应该返回None或一个HttpResponse对象。
如果返回None,Django将继续处理这个请求,执行任何其他中间件的process_view方法,然后在执行相应的视图。
如果它返回一个HttpResponse对象,Django不会调用适当的视图函数。 它将执行中间件的process_response方法并将应用到该HttpResponse并返回结果
"""
...
def process_template_response(self,request,response):
"""
该方法对视图函数返回值有要求,必须是一个含有render方法类的对象,才会执行此方法。也就是说我们的视图函数return render('inde.html', locals()).
"""
...
def process_exception(self, request, exception):
"""
该方法两个参数:
一个HttpRequest对象
一个exception是视图函数异常产生的Exception对象。
这个方法只有在视图函数中出现异常了才执行,它返回的值可以是一个None也可以是一个HttpResponse对象。
如果是HttpResponse对象,Django将调用模板和中间件中的process_response方法,并返回给浏览器,否则将默认处理异常。
如果返回一个None,则交给下一个中间件的process_exception方法来处理异常。它的执行顺序也是按照中间件注册顺序的倒序执行。
"""
...
def process_response(self, request, response):
"""
多个中间件中的process_response方法是按照MIDDLEWARE中的注册顺序倒序执行的,也就是说第一个中间件的process_request方法首先执行.
而它的process_response方法最后执行,最后一个中间件的process_request方法最后一个执行,它的process_response方法是最先执行.
"""
...
只有process_request和process_response流程如下:
当有process_view方法时,流程如下:
当view运行出错时,流程如下:
返回render模板流程跟上面的类似,就是在process_response之前触发,它的流程跟process_exception和process_response的流程一样,按照MIDDLEWARE的注册顺序的倒序执行。
中间件的应用场景
- 做IP访问频率限制
某些IP访问服务器的频率过高,进行拦截,比如限制每分钟不能超过20次。 - URL访问过滤
就是登录认证,或者审计日志等
参考链接:https://www.cnblogs.com/sui776265233/p/9664642.html