Django中间件
中间件类似于django的门卫，数据在进入和离开时都需要经过中间件
能做全局访问的频率限制，身份校验，黑名单，白名单等全局的限制
用法：新建一个文件夹，文件夹中新建一个py文件
写的类必须继承MiddlewareMixin
from django.utils.deprecation import MiddlewareMixin
django允许用户自定义中间件，并且保留给用户五个可以自定义的方法 process_request(self,request) 请求来时执行，这时返回一个HttpResponse对象，后续的中间件都不会走，直接同级返回
process_response(self,request,response) 响应返回时执行
process_view(self,request,callback,callback_args,callback_kwargs) 路由匹配成功执行视图函数之前
process_exception(self,request,exception) 视图函数报错执行
process_template_response(self,request,response)
CSRF跨站请求伪造
form表单中加上：{% csrf_token %}
ajax使用csrf校验：data:{"csrfmiddlewaretoken":$("[name=csrfmiddlewaretoken]").val()}
局部使用与局部禁用csrf
导入 from django.views.decorators.csrf import csrf_exempt,csrf_protect
FBV
局部禁用 @csrf_exempt def index(request): pass
局部使用
@csrf_protect
def index(self):
pass
CBV
from django.utils.decorators import method_decorator
form django.views.decorators.csrf import csrf_exempt,csrf_protect
@method_decorator(csrf_exempt,name="dispatch") 给类加上装饰器
@method_decorator(csrf_exempt)给dispathch函数加上装饰器
https://www.cnblogs.com/liuqingzheng/articles/9509739.html
https://www.cnblogs.com/Dominic-Ji/p/9229509.html?tdsourcetag=s_pctim_aiomsg
Auth认证模块
auth_user 表默认创建
创建用户不能手动在表中插入，密码是加密的
auth认证
from django.contrib import auth
user = auth.authenticate(request,username=username,password=password)
login(HttpRequest,user)
该函数接受一个HttpRequest对象和一个经过认证的User对象
该函数实现用户登录功能，本质上会在后端为该用户生成相关session数据
注销
auth.logout(reuqest)
等价于删除session数据request.session.flush()
装饰器校验是否登录及跳转
from django.contrib.auth.decorators import login_required
@login_required(跳转地址)
def my_view(request):
pass
可以在配置文件中指定auth校验登录不合法统一跳转的路径
LOGIN_UTL = '/login/' 既可以局部配置，也可以全局配置
创建用户
from django.contrib.auth.models import User
User.objects.createuser() 创建普通用户
User.objects.creqtesuperuser() 创建超级用户
判断是否通过认证
request.user.is_authenticated()
校验密码，修改密码
request.user.check_password（password）检查密码是否正确
request.user.set_password(password="xxx") 修改密码
reuqest.user.save() 保存设置
User对象属性
is_staff:用户是否拥有网站的管理权限
is_active:是否允许用户登录，设置False，可以在不删除用户的前提下禁止用户登录
扩展默认auth_user表
第一种：新建一张表与auth_user表一对一外键关联
第二种：
from django.contrib.auth.models import AbstractUser
class UserInfo(AbstractUser):
phone = models.CharField(max_length=32)
在settings配置文件中指定使用UserInfo表
AUTH_USER_MODEL = "app01.UserInfo"