Django Middleware中间件

中间件Middleware

1. 中间件的设计为开发者提供了一种无侵入式的开发方式，增强了Django框架的健壮性，其它的MVC框架也有这个功能
2. Django中的中间件是一个轻量级、底层的插件系统，可以介入Django的请求和响应处理过程，修改Django的输入或输出

使用场景：
1）当某些操作在每次请求或响应时都会执行时，可以写在中间件里面
比如，每次发送post请求都要进行CSRF验证，就把CSRF验证的代码写在中间件中

设计思想：
1）面向切面编程、无侵害式编程
2）不用直接修改框架源码，就可以达到自己想要的执行结果

在django框架的配置文件中有一些默认的中间件

# 中间件
MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    # 为保证非GET请求(POST, PUT, DELETE)可以正常接收，该中间件需要注释掉
    # 'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

2. 中间件方法

重要:中间件只是一个概念也就是一种设计理念，我们真正使用的是中间件方法
Django在中间件中预置了六个方法，这六个方法会在不同的阶段自动执行，对输入或输出进行干预。

2.1 初始化方法：
启动Django程序，初始化中间件时，自动调用一次，用于确定是否启用当前中间件

def __init__(self, get_response=None):
  pass

2.2 处理请求前的方法：(重要)
在处理每个请求前，自动调用，返回None或HttpResponse对象

def process_request(self, request):
  pass

2.3 处理视图前的方法：（重要）
在处理每个视图前，自动调用，返回None或HttpResponse对象

def process_view(self, request, view_func, view_args, view_kwargs):
  pass

2.4 处理模板响应前的方法：
在处理每个模板响应前，自动调用，返回实现了render方法的响应对象

def process_template_response(self, request, response):
  pass

2.5 处理响应后的方法：（重要）
在每个响应返回给客户端之前，自动调用，返回HttpResponse对象

def process_response(self, request, response):
  pass

2.6 异常处理：
当视图抛出异常时，自动调用，返回一个HttpResponse对象

def process_exception(self, request,exception):
  pass

3. 自定义中间件

1)中间件是一个独立的Python类，可以定义Django提供的六个方法中的一个或多个
2)继承自MiddlewareMixin
3)中间件名称不能瞎写

# 导入中间件的父类
from django.utils.deprecation import MiddlewareMixin


class TestMiddleware(MiddlewareMixin):
    """自定义中间件"""
    def process_request(self, request):
        """处理请求前自动调用"""
        print('process_request 被调用')

    def process_view(self, request, view_func, view_args, view_kwargs):
        # 处理视图前自动调用
        print('process_view 被调用')

    def process_response(self, request, response):
        """在每个响应返回给客户端之前自动调用"""
        print('process_response 被调用')
        return response

自定义的中间件,django是不能识别的，所以需要注册

# 中间件
MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    # 为保证非GET请求(POST, PUT, DELETE)可以正常接收，该中间件需要注释掉
    # 'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'middlewares.TestMiddleware', # 注册自定义的中间件。定义中间件文件.中间件名
]

3. 中间件执行顺序

from django.utils.deprecation import MiddlewareMixin


class TestMiddleware(MiddlewareMixin):
    """自定义中间件"""
    def process_request(self, request):
        """处理请求前自动调用"""
        print('process_request 被调用')

    def process_view(self, request, view_func, view_args, view_kwargs):
        # 处理视图前自动调用
        print('process_view 被调用')

    def process_response(self, request, response):
        """在每个响应返回给客户端之前自动调用"""
        print('process_response 被调用')
        return response


class TestMiddleware1(MiddlewareMixin):
    """自定义中间件"""
    def process_request(self, request):
        """处理请求前自动调用"""
        print('process_request1 被调用')

    def process_view(self, request, view_func, view_args, view_kwargs):
        # 处理视图前自动调用
        print('process_view1 被调用')

    def process_response(self, request, response):
        """在每个响应返回给客户端之前自动调用"""
        print('process_response1 被调用')
        return response

1）在视图被处理前(输入)，中间件由上至下依次执行
2）在视图被处理后(输出)，中间件由下至上依次执行