【Django】Django 中间件（middleware）

什么是中间件（middleware）

django 中的中间件（middleware），在django中，中间件其实就是一个类，在请求到来和结束后，django会根据自己的规则在合适的时机执行中间件中相应的方法。

在django项目的settings模块中，有一个 MIDDLEWARE_CLASSES 变量，其中每一个元素就是一个中间件

1. MIDDLEWARE = [
   
2.     'django.middleware.security.SecurityMiddleware',
   
3.     'django.contrib.sessions.middleware.SessionMiddleware',
   
4.     'django.middleware.common.CommonMiddleware',
   
5.     # 'django.middleware.csrf.CsrfViewMiddleware',
   
6.     'django.contrib.auth.middleware.AuthenticationMiddleware',
   
7.     'django.contrib.messages.middleware.MessageMiddleware',
   
8.     'django.middleware.clickjacking.XFrameOptionsMiddleware',
   
9.     'common.middleware.auth.AuthMiddleware',         ----自定义的
   
10.     'common.middleware.oplog.OperationLogMiddleware',
    
11. ]

自定义中间件：

1、中间件中可定义的1个或多个方法：

• process_request(self,request)                                                            发送请求
• process_view(self,request, view_func, view_args, view_kwargs)         views 函数处理
• process_template_response(self,request, response)
• process_exception(self,request, exception)                                异常处理，views报错才执行
• process_response(self,request, response)                                         返回结果

2、创建中间件类
    a、新建1个 XXX 包 或文件夹
    b、新1个 AAA.py 模块
    c、在 AAA.py 中 写如下面 一个类，类包含 如下一个或多个函数，函数名称和参数不能改变
    d、导入中间件模块，from django.utils.deprecation import MiddlewareMixin

1. # -*- coding: utf-8 -*-
   
2. 
   
3. from django.utils.deprecation import MiddlewareMixin
   
4. from django.shortcuts import redirect, render_to_response
   
5. from apps.models import *
   
6. from common.utils.account import is_authenticated, get_admin_privileges
   
7. 
   
8. 
   
9. class AuthMiddleware(MiddlewareMixin):
   
10.     def process_view(self, request, view_func, view_args, view_kwargs):
    
11.         view_name = view_func.__name__
    
12. 
    
13.         if view_name in ['login','web_hooks']:
    
14.             return None
    
15. 
    
16.         if not is_authenticated(request):
    
17.             return redirect('login')
    
18. 
    
19.         request.session['current_view_name'] = view_name
    
20. 
    
21.         if view_name in ['index', 'profile', 'logout','test']:
    
22.             return None
    
23. 
    
24.         self.add_operation_log(request, view_name)
    
25. 
    
26.         admin_id = request.session['current_admin_id']
    
27.         admin = Admin.objects.get(id=admin_id)
    
28.         if admin.role_id == Role.ROLE_SUPPER:
    
29.             return None
    
30. ....

3、注册这个中间件
      在settings.py 中 MIDDLEWARE ，注册这个中间件

1. MIDDLEWARE = [
   
2. 'common.middleware.auth.AuthMiddleware',
   
3.  ]

利用中间键来做IP过滤

from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import HttpResponse,render
blacklist = [
    '127.0.0.1',
    '192.168.0.102',
]

class IpInterceptor(MiddlewareMixin):
    def process_request(self,request):
        if request.META.get('REMOTE_ADDR',None) in blacklist:
            return HttpResponse("非法用户")
            # return render(request,'index.html')
        else:
            return None

c

参考：
https://my.oschina.net/esdn/blog/825194
http://www.cnblogs.com/zhaof/p/6281541.html

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/29096438/viewspace-2146162/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/29096438/viewspace-2146162/