2. 程式人生 > 實用技巧 >django-中介軟體

django-中介軟體

阿新 • • 發佈：2020-11-30

前戲

在前面的部落格中已經學會了給檢視函式加裝飾器來判斷是使用者是否登入，把沒有登入的使用者請求跳轉到登入頁面。我們通過給幾個特定檢視函式加裝飾器實現了這個需求。但是以後新增的檢視函式可能也需要加上裝飾器，這樣是不是稍微有點繁瑣。

下面的內容即將讓我們通過一些特點的方式實現控制全域性的效果，運籌帷幄於室內(室外太熱~~~)

中介軟體

中介軟體介紹

什麼是中介軟體？

官方的說法：中介軟體是一個用來處理Django的請求和響應的框架級別的鉤子。它是一個輕量、低級別的外掛系統，用於在全域性範圍內改變Django的輸入和輸出。每個中介軟體元件都負責做一些特定的功能。

但是由於其影響的是全域性，所以需要謹慎使用，使用不當會影響效能。

說的直白一點中介軟體是幫助我們在檢視函式執行之前和執行之後都可以做一些額外的操作，它本質上就是一個自定義類，類中定義了幾個方法，Django框架會在請求的特定的時間去執行這些方法。

我們一直都在使用中介軟體，只是沒有注意到而已，開啟Django專案的Settings.py檔案，看到下圖的MIDDLEWARE配置項。

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware
 
',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

MIDDLEWARE配置項是一個列表(列表是有序的，記住這一點，後面你就知道為什麼要強調有序二字)，列表中是一個個字串，這些字串其實是一個個類，也就是一個個中介軟體。

我們之前已經接觸過一個csrf相關的中介軟體了？我們一開始讓大家把他註釋掉，再提交post請求的時候，就不會被forbidden了，後來學會使用csrf_token之後就不再註釋這個中介軟體了。

那接下來就學習中介軟體中的方法以及這些方法什麼時候被執行。

自定義中介軟體

中介軟體可以定義五個方法，分別是：（主要的是process_request和process_response）

  • process_request(self,request)
  • process_view(self, request, view_func, view_args, view_kwargs)
  • process_template_response(self,request,response)
  • process_exception(self, request, exception)
  • process_response(self, request, response)

以上方法的返回值可以是None或一個HttpResponse物件，如果是None，則繼續按照django定義的規則向後繼續執行，如果是HttpResponse物件，則直接將該物件返回給使用者。

自定義一箇中間件示例

process_request

process_request有一個引數，就是request，這個request和檢視函式中的request是一樣的(在交給Django後面的路由之前，對這個request物件可以進行一系列的操作)。

由於request物件是一樣的，所以我們可以對request物件進行一系列的操作，包括request.變數名=變數值,這樣的操作，我們可以在後續的檢視函式中通過相同的方式即可獲取到我們在中介軟體中設定的值。

它的返回值可以是None也可以是HttpResponse物件。返回值是None的話，按正常流程繼續走，交給下一個中介軟體處理，如果是HttpResponse物件，Django將不執行檢視函式，而將相應物件返回給瀏覽器。

我們來看看多箇中間件時，Django是如何執行其中的process_request方法的。

from django.utils.deprecation import MiddlewareMixin


class MD1(MiddlewareMixin):

    def process_request(self, request):
        print("MD1裡面的 process_request")


class MD2(MiddlewareMixin):
    def process_request(self, request):
        print("MD2裡面的 process_request")
        pass

在settings.py的MIDDLEWARE配置項中註冊上述兩個自定義中介軟體：

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'middlewares.MD1',  # 自定義中介軟體MD1
    'middlewares.MD2'  # 自定義中介軟體MD2
]

此時，我們訪問一個檢視，會發現終端中列印如下內容：

MD1裡面的 process_request
MD2裡面的 process_request
app01 中的 index檢視

把MD1和MD2的位置調換一下，再訪問一個檢視，會發現終端中列印的內容如下：

MD2裡面的 process_request
MD1裡面的 process_request
app01 中的 index檢視

看結果我們知道：檢視函式還是最後執行的，MD2比MD1先執行自己的process_request方法。

在列印一下兩個自定義中介軟體中process_request方法中的request引數，會發現它們是同一個物件。

由此總結一下：

  1. 中介軟體的process_request方法是在執行檢視函式之前執行的。
  2. 當配置多箇中間件時，會按照MIDDLEWARE中的註冊順序，也就是列表的索引值，從前到後依次執行的。
  3. 不同中介軟體之間傳遞的request都是同一個物件

process_response

多箇中間件中的process_response方法是按照MIDDLEWARE中的註冊順序倒序執行的，也就是說第一個中介軟體的process_request方法首先執行，而它的process_response方法最後執行，最後一箇中間件的process_request方法最後一個執行，它的process_response方法是最先執行。

定義process_response方法時，必須給方法傳入兩個形參，request和response。request就是上述例子中一樣的物件，response是檢視函式返回的HttpResponse物件(也就是說這是Django後臺處理完之後給出一個的一個具體的檢視)。該方法的返回值(必須要有返回值)也必須是HttpResponse物件。如果不返回response而返回其他物件，則瀏覽器不會拿到Django後臺給他的檢視，而是我的中介軟體中返回的物件

from django.utils.deprecation import MiddlewareMixin


class MD1(MiddlewareMixin):

    def process_request(self, request):
        print("MD1裡面的 process_request")

    def process_response(self, request, response):
        print("MD1裡面的 process_response")
        return response


class MD2(MiddlewareMixin):
    def process_request(self, request):
        print("MD2裡面的 process_request")
        pass

    def process_response(self, request, response):
        print("MD2裡面的 process_response")
        return response

訪問一個檢視，看一下終端的輸出：

MD2裡面的 process_request
MD1裡面的 process_request
app01 中的 index檢視
MD1裡面的 process_response
MD2裡面的 process_response

看結果可知：

process_response方法是在檢視函式之後執行的，並且順序是MD1比MD2先執行。(此時settings.py中 MD2比MD1先註冊)

多箇中間件中的process_response方法是按照MIDDLEWARE中的註冊順序倒序執行的，也就是說第一個中介軟體的process_request方法首先執行，而它的process_response方法最後執行，最後一箇中間件的process_request方法最後一個執行，它的process_response方法是最先執行。

process_view

process_view(self, request, view_func, view_args, view_kwargs)

該方法有四個引數

request是HttpRequest物件。

view_func是Django即將使用的檢視函式。 （它是實際的函式物件，而不是函式的名稱作為字串。）

view_args是將傳遞給檢視的位置引數的列表.

view_kwargs是將傳遞給檢視的關鍵字引數的字典。 view_args和view_kwargs都不包含第一個檢視引數（request）。

Django會在呼叫檢視函式之前呼叫process_view方法。

它應該返回None或一個HttpResponse物件。 如果返回None，Django將繼續處理這個請求，執行任何其他中介軟體的process_view方法，然後在執行相應的檢視。 如果它返回一個HttpResponse物件，那麼將不會執行Django的檢視函式，而是直接在中介軟體中掉頭，倒敘執行一個個process_response方法，最後返回給瀏覽器

給MD1和MD2新增process_view方法:

from django.utils.deprecation import MiddlewareMixin


class MD1(MiddlewareMixin):

    def process_request(self, request):
        print("MD1裡面的 process_request")

    def process_response(self, request, response):
        print("MD1裡面的 process_response")
        return response

    def process_view(self, request, view_func, view_args, view_kwargs):
        print("-" * 80)
        print("MD1 中的process_view")
        print(view_func, view_func.__name__)


class MD2(MiddlewareMixin):
    def process_request(self, request):
        print("MD2裡面的 process_request")
        pass

    def process_response(self, request, response):
        print("MD2裡面的 process_response")
        return response

    def process_view(self, request, view_func, view_args, view_kwargs):
        print("-" * 80)
        print("MD2 中的process_view")
        print(view_func, view_func.__name__)

訪問index檢視函式，看一下輸出結果：

MD2裡面的 process_request
MD1裡面的 process_request
--------------------------------------------------------------------------------
MD2 中的process_view
<function index at 0x000001DE68317488> index
--------------------------------------------------------------------------------
MD1 中的process_view
<function index at 0x000001DE68317488> index
app01 中的 index檢視
MD1裡面的 process_response
MD2裡面的 process_response

process_view方法是在Django路由系統之後，檢視系統之前執行的，執行順序按照MIDDLEWARE中的註冊順序從前到後順序執行的

process_exception

process_exception(self, request, exception)

該方法兩個引數:

一個HttpRequest物件

一個exception是檢視函式異常產生的Exception物件。

這個方法只有在檢視函式中出現異常了才執行，它返回的值可以是一個None也可以是一個HttpResponse物件。如果是HttpResponse物件，Django將呼叫模板和中介軟體中的process_response方法，並返回給瀏覽器，否則將預設處理異常。如果返回一個None，則交給下一個中介軟體的process_exception方法來處理異常。它的執行順序也是按照中介軟體註冊順序的倒序執行。

給MD1和MD2新增上這個方法：

from django.utils.deprecation import MiddlewareMixin


class MD1(MiddlewareMixin):

    def process_request(self, request):
        print("MD1裡面的 process_request")

    def process_response(self, request, response):
        print("MD1裡面的 process_response")
        return response

    def process_view(self, request, view_func, view_args, view_kwargs):
        print("-" * 80)
        print("MD1 中的process_view")
        print(view_func, view_func.__name__)

    def process_exception(self, request, exception):
        print(exception)
        print("MD1 中的process_exception")


class MD2(MiddlewareMixin):
    def process_request(self, request):
        print("MD2裡面的 process_request")
        pass

    def process_response(self, request, response):
        print("MD2裡面的 process_response")
        return response

    def process_view(self, request, view_func, view_args, view_kwargs):
        print("-" * 80)
        print("MD2 中的process_view")
        print(view_func, view_func.__name__)

    def process_exception(self, request, exception):
        print(exception)
        print("MD2 中的process_exception")

如果檢視函式中無異常，process_exception方法不執行。

想辦法，在檢視函式中丟擲一個異常：

def index(request):
    print("app01 中的 index檢視")
    raise ValueError("呵呵")
    return HttpResponse("O98K")

在MD1的process_exception中返回一個響應物件：

class MD1(MiddlewareMixin):

    def process_request(self, request):
        print("MD1裡面的 process_request")

    def process_response(self, request, response):
        print("MD1裡面的 process_response")
        return response

    def process_view(self, request, view_func, view_args, view_kwargs):
        print("-" * 80)
        print("MD1 中的process_view")
        print(view_func, view_func.__name__)

    def process_exception(self, request, exception):
        print(exception)
        print("MD1 中的process_exception")
        return HttpResponse(str(exception))  # 返回一個響應物件

看輸出結果：

MD2裡面的 process_request
MD1裡面的 process_request
--------------------------------------------------------------------------------
MD2 中的process_view
<function index at 0x0000022C09727488> index
--------------------------------------------------------------------------------
MD1 中的process_view
<function index at 0x0000022C09727488> index
app01 中的 index檢視
呵呵
MD1 中的process_exception
MD1裡面的 process_response
MD2裡面的 process_response

注意，這裡並沒有執行MD2的process_exception方法，因為MD1中的process_exception方法直接返回了一個響應物件。

process_template_response（用的比較少）

process_template_response(self, request, response)

它的引數，一個HttpRequest物件，response是TemplateResponse物件（由檢視函式或者中介軟體產生）。

process_template_response是在檢視函式執行完成後立即執行，但是它有一個前提條件，那就是檢視函式返回的物件有一個render()方法（或者表明該物件是一個TemplateResponse物件或等價方法）。

class MD1(MiddlewareMixin):

    def process_request(self, request):
        print("MD1裡面的 process_request")

    def process_response(self, request, response):
        print("MD1裡面的 process_response")
        return response

    def process_view(self, request, view_func, view_args, view_kwargs):
        print("-" * 80)
        print("MD1 中的process_view")
        print(view_func, view_func.__name__)

    def process_exception(self, request, exception):
        print(exception)
        print("MD1 中的process_exception")
        return HttpResponse(str(exception))

    def process_template_response(self, request, response):
        print("MD1 中的process_template_response")
        return response


class MD2(MiddlewareMixin):
    def process_request(self, request):
        print("MD2裡面的 process_request")
        pass

    def process_response(self, request, response):
        print("MD2裡面的 process_response")
        return response

    def process_view(self, request, view_func, view_args, view_kwargs):
        print("-" * 80)
        print("MD2 中的process_view")
        print(view_func, view_func.__name__)

    def process_exception(self, request, exception):
        print(exception)
        print("MD2 中的process_exception")

    def process_template_response(self, request, response):
        print("MD2 中的process_template_response")
        return response
View Code

views.py中：

def index(request):
    print("app01 中的 index檢視")

    def render():
        print("in index/render")
        return HttpResponse("O98K")
    rep = HttpResponse("OK")
    rep.render = render
    return rep
View Code

訪問index檢視，終端輸出的結果：

MD2裡面的 process_request
MD1裡面的 process_request
--------------------------------------------------------------------------------
MD2 中的process_view
<function index at 0x000001C111B97488> index
--------------------------------------------------------------------------------
MD1 中的process_view
<function index at 0x000001C111B97488> index
app01 中的 index檢視
MD1 中的process_template_response
MD2 中的process_template_response
in index/render
MD1裡面的 process_response
MD2裡面的 process_response

從結果看出：

檢視函式執行完之後，立即執行了中介軟體的process_template_response方法，順序是倒序，先執行MD1的，在執行MD2的，接著執行了檢視函式返回的HttpResponse物件的render方法，返回了一個新的HttpResponse物件，接著執行中介軟體的process_response方法。

中介軟體的執行流程

上一部分，我們瞭解了中介軟體中的5個方法，它們的引數、返回值以及什麼時候執行，現在總結一下中介軟體的執行流程。

請求到達中介軟體之後，先按照正序執行每個註冊中介軟體的process_request方法，process_request方法返回的值是None，就依次執行，如果返回的值是HttpResponse物件，不再執行後面的process_request方法，而是執行當前對應中介軟體的process_response方法(注意不是掉頭執行所有的process_response方法)，將HttpResponse物件返回給瀏覽器。也就是說：如果MIDDLEWARE中註冊了6箇中間件，執行過程中，第3箇中間件返回了一個HttpResponse物件，那麼第4,5,6中介軟體的process_request和process_response方法都不執行，順序執行3,2,1中介軟體的process_response方法。

process_request方法都執行完後，匹配路由，找到要執行的檢視函式，先不執行檢視函式，先執行中介軟體中的process_view方法，process_view方法返回None，繼續按順序執行，所有process_view方法執行完後執行檢視函式。假如中介軟體3 的process_view方法返回了HttpResponse物件，則4,5,6的process_view以及檢視函式都不執行，直接從最後一箇中間件，也就是中介軟體6的process_response方法開始倒序執行。

process_template_response和process_exception兩個方法的觸發是有條件的，執行順序也是倒序。總結所有的執行流程如下：

中介軟體版登入驗證

中介軟體版的登入驗證需要依靠session，所以資料庫中要有django_session表。

urls.py

from app02 import views as v2
urlpatterns = [
    url(r'^admin/', admin.site.urls),
    url(r'^login/',v2.login),
    url(r'^home/',v2.home),
    url(r'^index/',v2.index)
]

views.py

from django.shortcuts import render,redirect,HttpResponse
from app02 import models
# Create your views here.
def login(request):
    error_msg=''
    if request.method=='POST':
        username=request.POST.get('username')
        password=request.POST.get('password')
        user_obj=models.User.objects.filter(username=username,password=password)
        if  user_obj:
            #設定session
            request.session['login']='ok'
            #獲取使用者想直接訪問的URL
            url=request.GET.get('next')
            #如果有，就跳轉到客戶初始想訪問的URL
            if not url:
                #沒有則預設跳轉到home頁面
                url='/home/'
            return redirect(url)
        else:
            error_msg='username or password error!'
    return render(request,'login.html',{'error_msg':error_msg})

def home(request):
    return HttpResponse('<h1>這是home頁面 只有登入了才能看到</h1>')

def index(request):
    return HttpResponse('<h1>這是index頁面 也只有登入了才能看到<h1>')
View Code

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登陸頁面</title>
    <meta name="viewport" content="width=device-width, initial-scale=1">
</head>
<body>
<form action="" method="post">
    {% csrf_token %}
    <label for="">username:<input type="text" name="username"></label>
    <label for="">password:<input type="password" name="password"></label>
    <input type="submit" value="submit">
</form>
<h1 style="color: red">{{ error_msg }}</h1>

</body>
</html>
View Code

middlewares.py

from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import redirect

class Check_Login(MiddlewareMixin):
    def process_request(self,request):
        next_url=request.path_info
        if not next_url.startswith('/login/'):
            is_login=request.session.get('login','')
            if not is_login:
                return redirect('/login/?next={}'.format(next_url))
View Code

在settings.py中註冊

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'middleware.my_middleware.Check_Login',

]
View Code

附：Django請求流程圖

相關推薦

Python Django中介軟體，中介軟體函式，全域性異常處理操作示例

本文例項講述了Python Django中介軟體，中介軟體函式，全域性異常處理操作。分享給大家供大家參考，具體如下：

Django中介軟體攔截未登入url例項詳解

1.利用裝飾器在檢視中攔截未登入的url @login_required(login_url=\'/user/login/\') def homepage(request):

Python Django中介軟體使用原理及流程分析

一、什麼是Django中介軟體 　　Django 中介軟體是用來處理Django的請求request和響應response的框架級別的鉤子，它是一個輕量，低級別的外掛系統，用於全域性範圍內改變Django的輸入，輸出。每個中介軟體元件都負責

django中介軟體

# 適用於django2.0以上版本from django.http import HttpResponsefrom django.utils.deprecation import MiddlewareMixin# django2.0# 中介軟體類class BlockedIPSmiddleware(MiddlewareMixin):ON_IP=[\'127.0.0.1\'

Django中介軟體之實現Admin後臺IP白名單

Django自帶的Admin管理後臺很方便，但是實際生產環境真的會有挺多安全問題的，在admin的安全防護這方面，我之前就研究實現了給admin加上登入驗證碼和限流功能，可以參考這篇文章：

django中介軟體及中介軟體實現的登入驗證

django中介軟體及中介軟體實現的登入驗證 1.定義 　　一個用來處理Django的請求和響應的框架級別的鉤子（函式），相對比較輕量級，並且在全域性上改變django的輸入與輸出（使用需謹慎，否則影響效能）

django基礎之Django中介軟體

Django中介軟體 中介軟體顧名思義，是介於request與response處理之間的一道處理過程，相對比較輕量級，並且在全域性上改變django的輸入與輸出。因為改變的是全域性，所以需要謹慎實用，用不好會影響到效能

Python 之 Django框架（ Cookie和Session、Django中介軟體、AJAX、Django序列化）

12.4 Cookie和Session 12.41 cookie Cookie具體指的是一段小資訊，它是伺服器傳送出來儲存在瀏覽器上的一組組鍵值對，下次訪問伺服器時瀏覽器會自動攜帶這些鍵值對，以便伺服器提取有用資訊

Django中介軟體middleware的使用

摘要 Django 中的中介軟體（middleware），是一個鑲嵌到Django的request/response處理機制中的一個hooks框架，是一個修改django全域性輸入輸出的一個底層外掛系統。讓我們可以自定義想要的一些功能來處理使用者的請求

Flask 和 Django 中介軟體對比

Flask 和 Django 中介軟體對比 假設我們的需求是在處理請求和返回響應前列印兩次 log

Django中介軟體深入理解

​今天在網上搜尋中介軟體方法的時候，看到有些中介軟體並不是按照之前我學習的那幾個鉤子函式來實現的，而是直接寫了一個 __init__和一個__call__方法來實現的，決定看一下，為什麼這麼實現可以變成一箇中間件。

Python-Django中介軟體執行順序

Django 中介軟體作用： 修改請求，即傳送到 view 中的 HttpRequest 物件。 修改響應，即 view 返回的 HttpResponse 物件。

django-中介軟體

前戲 在前面的部落格中已經學會了給檢視函式加裝飾器來判斷是使用者是否登入，把沒有登入的使用者請求跳轉到登入頁面。我們通過給幾個特定檢視函式加裝飾器實現了這個需求。但是以後新增的檢視函式可能也需要加上裝

再次仿照django中介軟體的寫法 寫出初級功能的呼叫

前言：django中介軟體的配置，均有字串組成，將字串註釋後則取消對字串的呼叫，將字元寫上 則代表對字串可在全域性中使用，而我們所要考慮的是字串為什麼能夠完成對其背後的函式的呼叫

Django 中介軟體實踐

需求：原始的登入方法，session預設失效日期是1天，在失效後不會主動推出 目標：當session過期後，再次發起請求就要跳轉到登入頁面

37 django中介軟體

django中介軟體是django的門戶 請求來的時候需要先經過中介軟體才能到達真正的django後端響應走的時候最後也需要經過中介軟體才能傳送出去

基於django中介軟體的程式設計思想

1、importlib模組解析字串，並匯入改路徑的模組#根據字串匯入模組#通常用來匯入包下面的模組importimportlibres=\'mylife.b\'ret=importlib.import_module(res)就相當於frommylifeimportb該方法最小單位只能到py檔名

Django 中介軟體以及自定義中介軟體

Django中介軟體 Django中介軟體是Django的門戶 請求來的時候需要先經過中介軟體才能達到真正的Django後端

Django中介軟體、csrf跨站請求、csrf裝飾器、基於django中介軟體學習程式設計思想

目錄 django中介軟體 中介軟體介紹什麼是中介軟體？ 自定義中介軟體 準備工作 process_request(掌握)

12 django中介軟體

前戲 在前面的部落格中已經學會了給檢視函式加裝飾器來判斷是使用者是否登入，把沒有登入的使用者請求跳轉到登入頁面。我們通過給幾個特定檢視函式加裝飾器實現了這個需求。但是以後新增的檢視函式可能也需要加上裝飾