在了解django的中间件之前,我们先来看看广义的中间件的定义。
中间件是一种独立的系统软件或服务程序,分布式应用软件借助这种软件在不同的技术之间共享资源。中间件位于客户机 / 服务器的操作系统之上,管理计算机资源和网络通讯。是连接两个独立应用程序或独立系统的软件。
django中的中间件(MiddleWare),在 django 中,中间件其实就是一个类,在请求到来和结束后,django 会根据自己的规则在合适的时机执行中间件中相应的方法。在 django 项目的 settings 模块中,有一个 MIDDLEWARE 变量,其中每一个元素就是一个中间件,如下图:
中间件可以定义五个方法,分别是:
process_request(self, request)
process_view(self,request, callback, call_args, call_kwargs)
process_template_response(self, request, response)
process_exception(self, request, exception)
process_response(self, request, response)
中间件的运行流程从下图可以从下图配合理解:
下面我们来写一个简单的用户登录验证的中间件:
from datetime import datetime
from django.utils.deprecation import MiddlewareMixin
from django.http import HttpResponseRedirect
from uauth.models import UTicket
class AuthMiddleware(MiddlewareMixin):
def process_request(self, requst):
# 从cookies中取我们存入的ticket
ticket = request.COOKIRES.get('ticket')
# 如果没找到ticket,则代表用户没登录,跳转到登录页面
if not ticket:
return HttpResponseRedirect('/login/')
# 根据ticket查询到用户
users = UTicket.objects.filter(userTicket=ticket)
# 验证用户ticket是否过期,如果超过过期时间,则删除用户登录记录,如果没超过,则将用户信息存入request.user
if users:
now_time = datetime.utcnow()
out_time = users[0].outTime.replace(tzinfo=None)
if out_time > now_time:
request.user = user[0].user
else:
users.delete()
写好了中间件,接下来就是在 settings.py 中的 MIDDLEWARE 中加入中间件, 或者叫注册中间件: