一：Django中的中间件
1：什么是中间件
中间件顾名思义，是介于request与response处理之间的一道处理过程，相对比较轻量级，并且在全局上改变django的输入与输出。因为改变的是全局，所以需要谨慎实用，用不好会影响到性能。
（一些全局性的东西我们总不能在每个视图函数中加入吧，这个时候就可以用中间件了，至于为什么需要中间件？这需要你查看Django的整个流程了，到底中间件在整个框架中扮演什么样的角色）
2：中间件在Django框架中的使用
（1）Django框架
我们可以看到所有的请求以及回应消息都需要经过中间件，因此中间件有什么作用呢？其实就显而易见了，我们可以把它当作总控开关。
（2） Django默认的中间件（setting.py）
每一个中间件都有具体的功能。
这些中间件会依次执行
MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.SessionMiddleware', 'django.middleware.common.CommonMiddleware', 'django.middleware.csrf.CsrfViewMiddleware', 'django.contrib.auth.middleware.AuthenticationMiddleware', 'django.contrib.messages.middleware.MessageMiddleware', 'django.middleware.clickjacking.XFrameOptionsMiddleware', ]
（3）如何查看中间件源码
如
django.contrib.sessions.middleware import SessionMiddleware
点击进去可以查看
class SessionMiddleware(MiddlewareMixin): def process_request(self, request): ............. def process_response(self, request, response): .............. return response
（4）中间件中的方法
中间件中一共有四个方法：
process_request
process_view
process_exception
process_response
当用户发起请求的时候会依次经过所有的的中间件，这个时候的请求时process_request,最后到达views的函数中，views函数处理后，在依次穿过中间件，这个时候是process_response,最后返回给请求者。
二：自定义一个中间件（process_request、process_response）
1：自定义中间件
我们也可以自己定义一个中间件，我们可以自己写一个类，但是必须继承MiddlewareMixin
需要导入
from django.utils.deprecation import MiddlewareMixin
setting.py
views.py
def index(request): print("view函数...") return HttpResponse("OK")
Mymiddlewares.py
from django.utils.deprecation import MiddlewareMixin from django.shortcuts import HttpResponse class Md1(MiddlewareMixin): def process_request(self,request): print("Md1请求") def process_response(self,request,response): print("Md1返回") return response class Md2(MiddlewareMixin): def process_request(self,request): print("Md2请求") #return HttpResponse("Md2中断") def process_response(self,request,response): print("Md2返回") return response
结果：
Md1请求 Md2请求 view函数... Md2返回 Md1返回
2：中间件的简单控制---拦截&偷梁换柱
如果当请求到达请求2的时候直接不符合条件返回，即return HttpResponse("Md2中断")，程序将把请求直接发给中间件2返回，然后依次返回到请求者，结果如下：
返回Md2中断的页面，后台打印如下：
Md1请求
Md2请求
Md2返回
Md1返回
流程图如下：
3：中间件的简单控制---白名单-放行
class Md1(MiddlewareMixin): def process_request(self,request): print("Md1请求") #白名单 if request.path in ['/login'] #如果访问的路径是/login/，那么就放行（返回值是none） return None def process_response(self,request,response): print("Md1返回") return response
三：自定义一个中间件（process_request、process_view、process_response）
1：了解process_view
流程中process_view是在url和view视图之间
process_view(self, request, callback, callback_args, callback_kwargs)
def process_view(self,request,view_func,view_args,view_kwargs): """ :param request: 请求对象 :param view_func: 将要执行的视图函数 :param view_args:将要执行的函数的位置参数 :param view_kwargs:将要执行的函数的关键字参数 :return: """
2：process_view的应用
Mymiddlewares.py修改如下
from django.utils.deprecation import MiddlewareMixin from django.shortcuts import HttpResponse class Md1(MiddlewareMixin): def process_request(self,request): print("Md1请求") #return HttpResponse("Md1中断") def process_response(self,request,response): print("Md1返回") return response def process_view(self, request, callback, callback_args, callback_kwargs): print("Md1view") class Md2(MiddlewareMixin): def process_request(self,request): print("Md2请求") return HttpResponse("Md2中断") def process_response(self,request,response): print("Md2返回") return response def process_view(self, request, callback, callback_args, callback_kwargs): print("Md2view")
结果如下：
Md1请求
Md2请求
Md1view
Md2view
view函数...
Md2返回
Md1返回
下图进行分析上面的过程：
当最后一个中间的process_request到达路由关系映射之后，返回到中间件1的process_view，然后依次往下，到达views函数，最后通过process_response依次返回到达用户。
process_view可以用来调用视图函数：
class Md1(MiddlewareMixin): def process_request(self,request): print("Md1请求") #return HttpResponse("Md1中断") def process_response(self,request,response): print("Md1返回") return response def process_view(self, request, callback, callback_args, callback_kwargs): # return HttpResponse("hello") response=callback(request,*callback_args,**callback_kwargs) #参数：callback是将要执行的视图函数 return response
结果如下：
Md1请求 Md2请求 view函数... Md2返回 Md1返回
注意：process_view如果有返回值，会越过其他的process_view以及视图函数，但是所有的process_response都还会执行。
四：自定义一个中间件（process_request、process_view、process_exception、process_response）
1：了解process_exception
顾名思义，这个方法是用来处理错误的。正常情况下，这个方法是不会被执行的。只有出现问题时才会执行
process_exception(self, request, exception)
2：正常情况看流程--根本就不执行
示例修改如下：
class Md1(MiddlewareMixin): def process_request(self,request): print("Md1请求") def process_response(self,request,response): print("Md1返回") return response def process_view(self, request, callback, callback_args, callback_kwargs): print("md1 process_view...") def process_exception(self): print("md1 process_exception...") class Md2(MiddlewareMixin): def process_request(self,request): print("Md2请求") def process_response(self,request,response): print("Md2返回") return response def process_view(self, request, callback, callback_args, callback_kwargs): print("md2 process_view...") def process_exception(self): print("md1 process_exception...")
结果如下：
Md1请求
Md2请求
md1 process_view...
md2 process_view...
view函数...
Md2返回
Md1返回
2：异常情况看流程--倒序执行
当views出现错误时：
将md2的process_exception修改如下：
def process_exception(self,request,exception): print("md2 process_exception...") return HttpResponse("error")
Md1请求
Md2请求
md1 process_view...
md2 process_view...
view函数...
md2 process_exception...
Md2返回
Md1返回
五：总结流程
process_request-------------->urlt-------------->process_viewt-------------->view-------------->process_exceptiont-------------->process_response
六：应用案例
1、做IP访问频率限制
某些IP访问服务器的频率过高，进行拦截，比如限制每分钟不能超过20次。
2、URL访问过滤
如果用户访问的是login视图（放过）
如果访问其他视图，需要检测是不是有session认证，已经有了放行，没有返回login，这样就省得在多个视图函数上写装饰器了！
七：中间件的应用
-权限
-用户登录验证
-Django的csrf是如何实现的？
在process_view方法中
-检查视图是否被 @csrf_exempt (免除csrf认证)
-去请求体或cookie中获取token
CBV模式：
或者这么写
