django-中间件

一、什么是中间件

官方的说法：

中间件是一个介入Django的请求和响应的处理过程中的钩子框架。它是一个轻量级，底层的“插件”系统，用于在全局修改Django的输入或输出。

通俗理解：
django 中的中间件（middleware），在django中，中间件其实就是一个类，在请求到来和结束后，django会根据自己的规则在合适的时机执行中间件中相应的方法。在django项目的settings模块中，有一个 MIDDLEWARE_CLASSES 变量，其中每一个元素就是一个中间件。

二、激活中间件

要激活一个中间件组件，需要把它添加到你Django配置文件中的MIDDLEWARE_CLASSES 列表中。
在django生成项目之后，在settings.py中会自动激活默认的几个中间件，都对应具体的功能

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

默认激活的中间件往往不是必须的，但是有的中间件是相互依赖的，所以，一旦项目生成之后，默认激活的中间件最好不要更改。

三、钩子和应用顺序

在一个中间件中最多可以定义几个函数，答案是5个，因为中间件本质上是一个类，因此可以说一个中间件中最多可以定义5个方法。分别是

- process_request  
- process_view 
- process_response
- process_exception
- process_render_template

上面说中间件像是一个钩子框架，那么这些钩子的处理顺序是怎么样呢？
在请求阶段中，调用视图之前，Django会按照MIDDLEWARE_CLASSES中定义的顺序自顶向下应用中间件。会用到两个钩子：

- process_request()
- process_view()

在响应阶段中，调用视图之后，中间件会按照相反的顺序应用，自底向上。会用到三个钩子：

- process_exception() （仅当视图抛出异常的时候）
- process_template_response() （仅用于模板响应）
- process_response()

像这样

大致流程：
1 request请求先逐个经过中间件的process_request()方法到达路由系统
2 到达路由系统之后在返回第一个中间件，在逐个进入中间件的process_view()进入视图函数
3 进入视图函数之后返回，再经过最后一个中间件到第一个中间件的process_response()方法。
这是正常的流程，但是如果出现异常呢？

当在视图函数中出现异常之后，再经过最后一个中间件到第一个中间件的process_exception()方法
如果返回的有render方法，则调用process_template_response()，经过最后一个中间件到第一个中间件

四、中间件做什么

权限
用户登录验证
django的csrf原理
拓展：
1 csrf防范怎么实现：中间件'django.middleware.csrf.CsrfViewMiddleware', it works！
2 这个中间件实在什么时候起作用，或者说是内部的哪个钩子起作用，process_view()
原因也很简单，虽然process_request()的作用时间更早，但是如果想判断一个试图函数是否需要做csrf认证，就需要检查这个视图是否别装饰

1、在FBV中

情况一、

from django.views.decorators.csrf import csrf_protect  # 去掉中间件，当前视图需要认证

@csrf_protect
def users(request):
    pass

情况二、

from django.views.decorators.csrf import csrf_exempt  # 保留中间件，当前视图无需认证 

@csrf_exempt 
def users(request):
    pass

2、在CBV中

在CBV中直接装饰get， post等方法无效的

方式一：

from django.views.decorators.csrf import csrf_exempt,csrf_protect
from django.utils.decorators import method_decorator
class StudentsView(View):
	
	@method_decorator(csrf_exempt)
	def dispatch(self, request, *args, **kwargs):
		return super(StudentsView,self).dispatch(request, *args, **kwargs)

	def get(self,request,*args,**kwargs):
		print('get方法')
		return HttpResponse('GET')

	def post(self, request, *args, **kwargs):
		return HttpResponse('POST')

	def put(self, request, *args, **kwargs):
		return HttpResponse('PUT')

	def delete(self, request, *args, **kwargs):
		return HttpResponse('DELETE')

在CBV模式中，请求都要经过View中的dispatch反射执行，所以这里继承父类中dispatch方法增加装饰

方式二：

from django.views.decorators.csrf import csrf_exempt,csrf_protect
from django.utils.decorators import method_decorator

@method_decorator(csrf_exempt,name='dispatch')
class StudentsView(View):

	def get(self,request,*args,**kwargs):
		print('get方法')
		return HttpResponse('GET')

	def post(self, request, *args, **kwargs):
		return HttpResponse('POST')

	def put(self, request, *args, **kwargs):
		return HttpResponse('PUT')

	def delete(self, request, *args, **kwargs):
		return HttpResponse('DELETE')

五、自定义中间件

也可以编写自己的中间件。每个中间件组件是一个单独的Python的class，可以定一个或多个上面的方法。
注意事项

中间件的类不能是任何类的子类。
中间件可以存在与你Python路径中的任何位置。 Django所关心的只是被包含在MIDDLEWARE_CLASSES中的配置。通常放在项目目录下

1、中间件存放位置

例如 # 存放中间件的文件夹与manage.py 在同一父目录下

djangoproject
    - middle
        - customize_middleware.py  # 自定义中间件
    - manage.py

2、中间件内部

class RequestExeute(object):
     
    def process_request(self,request):
        pass
    def process_view(self, request, callback, callback_args, callback_kwargs):
        pass
    def process_exception(self, request, exception):
        pass
    def process_response(self, request, response):
        pass

3、激活中间件

在settings.py中激活

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'middle.customize_middleware.RequestExeute',  # 自定义中间件
]