###1.什么是Django的中间件?
django 中的中间件(middleware),在django中,中间件其实就是一个类,在请求到来和结束后,django会根据自己的规则在合适的时机执行中间件中相应的方法。
###2.中间件在哪里起作用?
当我们创建完Django项目后,在settings配置文件中我们可以看到一个MIDDLEWARE变量,列表中的每一个元素就是一个中间件:
MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
]
其中我们最熟悉的可能就是django.middleware.csrf.CsrfViewMiddleware了,我在实际项目中经常要处理跨域请求的问题,这个中间件就是为了防止跨域请求伪造。
我们从浏览器发出一个请求 Request,得到一个响应后的内容 HttpResponse ,这个请求传递到 Django的过程如下:
如图:(参考来源https://code.ziqiangxuetang.com/django/django-middleware.html)
###3.中间件内部都有些什么?
中间件中有五个可以定义的方法,分别是
process_request(self,request)
process_view(self, request, callback, callback_args, callback_kwargs)
process_template_response(self,request,response)
process_exception(self, request, exception)
process_response(self, request, response)