8.7 Django 中间件

中间件

中间件介绍

什么是中间件?

在视图函数执行之前和执行之后都可以做一些额外的操作,本质上为一个自定义类,类中定义了几个方法,Django框架会在请求的特定的时间去执行这些方法。

在 settings.py 中的位置

MIDDLEWARE = [
    ‘django.middleware.security.SecurityMiddleware‘,
    ‘django.contrib.sessions.middleware.SessionMiddleware‘,
    ‘django.middleware.common.CommonMiddleware‘,
    ‘django.middleware.csrf.CsrfViewMiddleware‘,
    ‘django.contrib.auth.middleware.AuthenticationMiddleware‘,
    ‘django.contrib.messages.middleware.MessageMiddleware‘,
    ‘django.middleware.clickjacking.XFrameOptionsMiddleware‘,
]

自定义中间件

中间件可以定义五个方法

  • process_request(self,request)
  • process_view(self, request, view_func, view_args, view_kwargs)
  • process_template_response(self,request,response)
  • process_exception(self, request, exception)
  • process_response(self, request, response)

返回值可以是None或一个HttpResponse对象,

如果是None,则继续按照django定义的规则向后继续执行,

如果是HttpResponse对象,则直接将该对象返回给用户。

自定义一个中间件示例

from django.utils.deprecation import MiddlewareMixin

class MD1(MiddlewareMixin):

    def process_request(self, request):
        print("MD1里面的 process_request")

    def process_response(self, request, response):
        print("MD1里面的 process_response")
        return response

process_request

参数:

  request: 这个request和视图函数中的request是一样的(HttpRequest对象)

返回值:

  None :按正常流程继续走,交给下一个中间件处理,

  HttpResponse对象: Django将不执行视图函数,而将相应对象返回给浏览器。

执行顺序:

  视图函数之前

  注册顺序执行

总结 :

  1. 中间件的process_request方法是在执行视图函数之前执行的。
  2. 当配置多个中间件时,会按照 MIDDLEWARE 中的注册顺序,从前到后依次执行
  3. 不同中间件之间传递的request都是同一个对象

process_response

参数:

  request : 这个request和视图函数中的request是一样的

  response: 视图函数返回的HttpResponse对象。

返回值:

  HttpResponse对象

执行顺序:

  视图函数之后

  注册顺序倒序

总结 :

  process_response 方法是在视图函数之后执行的,并且顺序是MD1比MD2先执行。(此时settings.py中 MD2比MD1先注册)

  多个中间件中的process_response方法是按照MIDDLEWARE中的注册顺序倒序执行的,

process_view

process_view(self, request, view_func, view_args, view_kwargs)

参数:

  request:这个request和视图函数中的request是一样的 (HttpRequest对象)

  view_func : Django即将使用的视图函数。 (它是实际的函数对象,而不是函数的名称作为字符串。)

  view_args: 传递给视图的位置参数的列表.

  view_kwargs: 传递给视图的关键字参数的字典。 view_args和view_kwargs都不包含第一个视图参数(request)。

返回值

  None: Django将继续处理这个请求,执行任何其他中间件的process_view方法,然后在执行相应的视图。

  HttpResponse对象: Django不会调用适当的视图函数。 它将执行中间件的process_response方法并将应用到该HttpResponse并返回结果。

执行顺序

  调用视图函数之前调用 process_view 方法。

  process_request 之后

  注册顺序正序

process_exception

process_exception(self, request, exception)

参数:

  request : 这个request和视图函数中的request是一样的 (HttpRequest对象)

  exception: 视图函数异常产生的Exception对象。

返回值:

  None: 交给下一个中间件的 process_exception方法 来处理异常。

  HttpResponse对象: 往下执行 process_response 方法,并返回给浏览器,否则将默认处理异常

执行顺序:

  视图函数中出现异常了才执行,即视图函数之后执行

  process_response 方法执行前执行

  注册顺序的倒序执行

process_template_response(用的比较少)

process_template_response(self, request, response)

参数:

  request : 这个request和视图函数中的request是一样的 (HttpRequest对象)

  response : TemplateResponse对象(由视图函数或者中间件产生)

返回值:

  HttpResponse对象: 直接返回响应对象结果给浏览器,不再执行后面的方法

执行顺序

  视图函数执行完成后立即执行

    前提条件:那就是视图函数返回的对象有一个render()方法(或者表明该对象是一个TemplateResponse对象或等价方法)。

  process_response 之前  

  注册顺序倒叙

中间件的执行流程

请求到达中间件之后,先按照正序执行每个注册中间件的process_reques方法,

process_request方法返回的值是None,就依次执行,

如果返回的值是HttpResponse对象,不再执行后面的process_request方法,而是执行当前对应中间件的process_response方法,将HttpResponse对象返回给浏览器。

如图:

  执行过程中,第3个中间件返回了一个HttpResponse对象,

  那么第4,5,6中间件的process_request和process_response方法都不执行,

  往下顺序执行3,2,1中间件的process_response方法。

process_request方法都执行完后,匹配路由,找到要执行的视图函数,

执行视图函数前,先执行 process_view方法,

  process_view方法返回None,继续按顺序执行,所有process_view方法执行完后执行视图函数。

  process_view方法返回HttpResponse对象(加入中间件3 的process_view方法返回了HttpResponse对象)

    则4,5,6的process_view以及视图函数都不执行,直接从最后一个中间件,也就是中间件6的process_response方法开始倒序执行。

process_template_response和process_exception两个方法的触发是有条件的,执行顺序也是倒序。

总结所有的执行流程如下:

中间件版登录验证

中间件版的登录验证需要依靠session,所以数据库中要有django_session表。

urls.py

 urls.py

views.py

 views.py

login.html

 login.html

middlewares.py

 登录校验中间件

在settings.py中注册

 settings.py中注册中间件

AuthMD中间件注册后,所有的请求都要走AuthMD的process_request方法。

访问的URL在白名单内或者session中有user用户名,则不做阻拦走正常流程;

如果URL在黑名单中,则返回This is an illegal URL的字符串;

正常的URL但是需要登录后访问,让浏览器跳转到登录页面。

注:AuthMD中间件中需要session,所以AuthMD注册的位置要在session中间的下方。

Django请求流程图

原文地址:https://www.cnblogs.com/shijieli/p/10351343.html

时间: 2024-11-02 20:47:11

8.7 Django 中间件的相关文章

关于Django中间件自己的一点理解

Django中间件我觉得是一个非常重要的东西,所以把自己的一些理解分享出来,哪里有不对的还希望大家可以帮助我修改. 因为是自己写的代码,所以就把代码粘过来了,里边每一部分都会有自己的理解和注释,见谅! from django.utils.deprecation import MiddlewareMixinfrom django.shortcuts import redirect,HttpResponse #对于有些Django没有MiddleMixin类,就在上边自己写一个,但是这时上边的类引用

Django中间件 及 form 实现用户登陆

Django中间件 及 form 实现用户登陆 Form 验证 密码调用md5 加密存储 form.add_error("字段名", "错误信息") 自定义错误信息 装饰器实现 用户认证 中间件实现 用户认证 中间件顾名思义,是介于request与response处理之间的一道处理过程,相对比较轻量级,并且在全局上改变django的输入与输出.因为改变的是全局,所以需要谨慎实用,用不好会影响到性能. django默认的中间件在settings.py中 当用户发起请求

Django 中间件简介

Django 中间件简介 django 中的中间件(middleware),在django中,中间件其实就是一个类,在请求到来和结束后,django会根据自己的规则在合适的时机执行中间件中相应的方法. 在django项目的settings模块中,有一个 MIDDLEWARE_CLASSES 变量,其中每一个元素就是一个中间件 中间件中一共有四个方法: process_request(self,request) 发送请求 process_view(self, request, callback,

【python】-- Django 中间件、缓存、信号

Django  中间件.缓存.信号 一. Django  中间件 django 中的中间件(middleware),在django中,中间件其实就是一个类,在请求到来和结束后,django会根据自己的规则在合适的时机执行中间件中相应的方法. 在django项目的settings模块中,有一个 MIDDLEWARE_CLASSES 变量,其中每一个元素就是一个中间件: MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', '

Django学习之七:Django 中间件

目录 Django 中间件 自定义中间件 - - - 大体两种方式 将中间件移除 实例 总结 Django 中间件 Django中间件可看作是包裹在django处理机制的外层,Httprequest和Httpresponse都要经中间件处理,从而起到全局钩子的作用,可以达到一些目的:如过滤请求,预处理请求,响应修改等. 我理解,很多基于会话的应用系统,都可以设计中间件环节.如数据库系统.中间件可以起到全局钩子的作用.django的中间件的设计就是一种递归顺序调用,利用httprequest作为递

利用django中间件CsrfViewMiddleware防止csrf攻击

一.在django后台处理 1.将django的setting中的加入django.contrib.messages.middleware.MessageMiddleware,一般新建的django项目中会自带的. MIDDLEWARE_CLASSES = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.SessionMiddleware', 'django.middle

Django中间件的使用

Django中间件的使用 中间件(middleware) 中间件应用于request与服务端之间和服务端与response之间,客户端发起请求到服务端接收可以通过中间件,服务端返回响应与客户端接收响应可以通过中间件,也就是说中间件可以处理request和response. Django默认的中间件 在settings中Django以及默认添加了许多有用的中间件 MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', 'dja

☆Django☆---中间件 csrf跨站请求伪造 auth模块 settings功能插拔式源码

Django中间件 django生命周期图 中间件: 概念: Django中间件就类似于 django的保安   请求 的时候需要先经过中间件才能到达django后端(urls, views)   响应 走的时候也需要经过中间件才能到达web服务网关接口 django默认的七个中间件 MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.Session

Django中间件、csrf跨站请求伪造以及基于Django中间件思想实现功能的插拔式配置

一.django中间件 1.1解释:django中间件是类似于是django的保安,请求的时候需要先经过中间件才能到达django后端(urls,views,templates,models),响应走的时候也需要经过中间件才能到达web服务网关接口 1.2django默认的七个中间件 MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.Session

五十二、django 中间件,csrf跨站请求伪造,auth模块表

django 中间件 django中间件事类似django的保安,请求的时候需要先经过中间件才能到达django后端(urls,views,templates,models), 响应走的时候也需要经过中间件才能到达web服务网关接口 django中间件中有五个用户可以自定义的方法 django中间件可以用来做什么? 1.网站全局的身份校验,访问频率限制,权限校验..只要涉及到全局的校验都可以在中间件中完成 2.django的中间件是所有web框架中,做的最好 需要掌握的方法有: 1.proces