Django中间件了解并使用

中间件

定义：是介于request与response处理之间的一道处理过程，相对比较轻量级，并且在全局上改变django的输入与输出。因为改变的是全局，所以需要谨慎实用，用不好会影响到性能。

1.中间件有什么用

如果你想修改请求，例如被传送到view中的HttpRequest对象。 或者你想修改view返回的HttpResponse对象，这些都可以通过中间件来实现。

可能你还想在view执行之前做一些操作，这种情况就可以用 middleware来实现。

Django默认的中间件：

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

2.中间件的方法

process_request(self,request) #一有返回值，直接就回去了

process_response(self, request, response) #没有返回值，就会报错

process_view(self, request, callback, callback_args, callback_kwargs)

process_template_response(self,request,response)

process_exception(self, request, exception)

2.1process_request与process_response

当用户发起请求时会依次经过所有的中间件，这时的请求是process_request，最后到大视图函数中，视图 函数处理后，在反向通过中间件，这个时候是process_response，最后返回给请求者。

我可以自己定义一个中间件，要写一个类，必须继承MiddlewareMixin

1.导入
from django.utils.deprecation import MiddlewareMixin

2.自定义中间件
from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import HttpResponse

class Md1(MiddlewareMixin):

    def process_request(self,request):
        print("Md1请求")
 
    def process_response(self,request,response):
        print("Md1返回")
        return response

class Md2(MiddlewareMixin):

    def process_request(self,request):
        print("Md2请求")
    
    def process_response(self,request,response):
        print("Md2返回")
        return response
    
3.在视图中定义一个函数
def index(request):
    print("view函数...")
    return HttpResponse("OK")
4.在settings里的MIDDLEWARE里注册自己定义的中间件：
	Mymiddleware.Md1
    Mymiddleware.Md2

结果

Md1请求
Md2请求
view函数...
Md2返回
Md1返回

注意：如果当请求到达请求2的时候直接不符合条件返回，即return HttpResponse(“Md2中断”)，程序将把请求直接发给中间件2返回，然后依次返回到请求者，结果如下：

返回Md2中断的页面，后台打印如下：

Md1请求
Md2请求
Md2返回
Md1返回

总结

• 中间件的process_request方法是在执行视图函数之前执行的。
• 当配置多个中间件时，会按照MIDDLEWARE中的注册顺序，也就是列表的索引值，从前到后依次执行的。
• 不同中间件之间传递的request都是同一个对象。

多个中间件中的process_response方法是按照MIDDLEWARE中的注册顺序倒序执行的，也就是说第一个中间件的process_request方法首先执行，而它的process_response方法最后执行，最后一个中间件的process_request方法最后一个执行，它的process_response方法是最先执行。

2.2 process_view

process_view(self, request, view_func, view_args, view_kwargs)

四个参数分别对应：

request：HttpRequest对象。

view_func：Django即将使用的视图函数。 （它是实际的函数对象，而不是函数的名称作为字符串。）

view_args：无名分组，分出来的参数

view_kwargs：有名分组，分出来的参数

Django会在调用视图函数之前调用process_view方法。

它应该返回None或一个HttpResponse对象。 如果返回None，Django将继续处理这个请求，执行任何其他中间件的process_view方法，然后在执行相应的视图。 如果它返回一个HttpResponse对象，Django不会调用适当的视图函数。 它将执行中间件的process_response方法并将应用到该HttpResponse并返回结果。

from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import HttpResponse

class Md1(MiddlewareMixin):

    def process_request(self,request):
        print("Md1请求")
        #return HttpResponse("Md1中断")
    def process_response(self,request,response):
        print("Md1返回")
        return response

    def process_view(self,request,view_func,view_args,view_kwargs):
        # print('Md1===process_view')
        print('Md1===process_view=',view_args)

        # 可以做一些操作，但是有返回值时，会跳过Md2的process_view
        # obj = view_func(request,view_args,view_kwargs)
        # return obj

        # view_func:视图函数
        # view_args：无名分组，分出来的参数
        # view_kwargs：有名分组，分出来的参数
    def process_exception(self,request,exception):
        print('Mid1===process_exception')
   

class Md2(MiddlewareMixin):

    def process_request(self,request):
        print("Md2请求")
        return HttpResponse("Md2中断")
    def process_response(self,request,response):
        print("Md2返回")
        return response

    def process_view(self,request,view_func,view_args,view_kwargs):
        # print('Md2===process_view')
        print('Md2===process_view=',view_args)

结果
Md1请求
Md2请求
Md1view
Md2view
view函数...
Md2返回
Md1返回

注意：process_view如果有返回值，会越过其他的process_view以及视图函数，但是所有的process_response都还会执行。

2.3 process_exception

process_exception(self, request, exception)

该方法两个参数:

一个HttpRequest对象

一个exception是视图函数异常产生的Exception对象。

这个方法只有在视图函数中出现异常了才执行，它返回的值可以是一个None也可以是一个HttpResponse对象。如果是HttpResponse对象，Django将调用模板和中间件中的process_response方法，并返回给浏览器，否则将默认处理异常。如果返回一个None，则交给下一个中间件的process_exception方法来处理异常。它的执行顺序也是按照中间件注册顺序的倒序执行。

应用方面

可以定义一个中间件放在MIDDLEWARE列表最上面，当视图函数出现异常时，通过在process_exception方法中重定向到一个“404此页面找不到了”的一个页面显示给用户看。

2.4 process_template_response(self,request,response)

该方法对视图函数返回值有要求，必须是一个含有render方法类的对象，才会执行此方法。

class Test:
    def __init__(self,status,msg):
        self.status=status
        self.msg=msg
    def render(self):
        import json
        dic={'status':self.status,'msg':self.msg}

        return HttpResponse(json.dumps(dic))
def index(response):
    return Test(True,'测试')

3.中间件的应用场景

3.1 做IP访问频率限制

某些IP访问服务器的频率过高，进行拦截，比如限制每分钟不能超过20次。

3.2 URL访问过滤

如果用户访问的是login视图（放过）

如果访问其他视图，需要检测是不是有session认证，已经有了放行，没有返回login，这样就省得在多个视图函数上写装饰器了！