一、緒論

　　在cookie和session的應用中，通過在視圖函數內添加裝飾器判斷用戶是否登錄，把沒有登錄的用戶請求跳轉到登錄頁面，通過給幾個特定視圖函數加裝飾器實現了這個需求。但是以后添加的視圖函數可能也需要加上裝飾器，這樣是不是稍微有點繁瑣

　　在此，通過中間件可通過簡單適宜的方式實現認證等操作

二、中間件

1.什么是中間件

　　中間件是一個用來處理Django的請求和響應的框架級別的鉤子，是一個輕量、低級別的插件系統，用于在全局范圍內改變Django的輸入和輸出。每個中間件組件都負責做一些特定的功能。

　　但是由于其影響的是全局，所以需要謹慎使用，使用不當會影響性能

　　簡單的說，中間件是幫助我們在視圖函數執行之前和執行之后都可以做一些額外的操作，它本質上就是一個自定義類，在類中定義方法，Django框架會在請求的特定的時間去執行相應的方法

　　Django本身在setting.py中自定義了一些中間件，MIDDLEWARE配置項是一個列表，列表中存放字符串，這些字符串其實就是類，也就是中間件：

MIDDLEWARE = [
    # 安全相關
    'django.middleware.security.SecurityMiddleware',
    # session相關，Django每次接收到request請求的時候會
    # 給request添加session方法，所以在視圖內可通過原點的方式調用session
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    # csrf 校驗
    'django.middleware.csrf.CsrfViewMiddleware',
    # 認證相關
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

2.自定義中間件

process_request(self,request)
process_view(self, request, view_func, view_args, view_kwargs)
process_template_response(self,request,response)
process_exception(self, request, exception)
process_response(self, request, response)

　　可自定義以上五種中間件，通常使用的也就process_request和process_response，這些方法的返回值可以是一個None或一個HttpResponse對象，如果是None，則繼續按照django定義的規則向后繼續執行，如果是HttpResponse對象，則直接將該對象返回給用戶

附：Django處理請求、響應的過程

示例：

class Exemple(MiddlewareMixin):
    def process_request(self, request):
        print("Exemple中process_request方法")

    def process_view(self, request, view_func, view_args, view_kwargs):
        print("Exemple中process_view方法")
        print(view_func.__name__)
        # return HttpResponse("Excemple中的process_view方法")

    # def process_response(self, request, response):
    #     print("Exemple中的process_response方法")
    #     return response

　　1）prosess_request

　　process_request有一個參數，就是request，這個request和視圖函數中的request是一樣的，返回值可以是None也可以是HttpResponse對象

　　返回值是None的話，按正常流程繼續走，交給下一個中間件處理，如果是HttpResponse對象，Django將不執行視圖函數，而將相應對象返回給瀏覽器

　　多個中間件中的process_response方法是按照MIDDLEWARE中的注冊順序倒序執行的，也就是說第一個中間件的process_request方法首先執行，而它的process_response方法最后執行，最后一個中間件的process_request方法最后一個執行，它的process_response方法是最先執行

from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import HttpResponse, redirect, render


class Login(MiddlewareMixin):
    def process_request(self, request):
        print("Login中process_request方法")

class Exemple(MiddlewareMixin):
    def process_request(self, request):
        print("Exemple中process_request方法")

　　在settings.py的MIDDLEWARE配置項中注冊自定義中間件

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    # 注冊自定義中間件
    'middlewares.login_middlewares.Login',
    'middlewares.login_middlewares.Exemple',
]

　　2）process_response

　　有兩個參數，一個是request，一個是response，request就是上述例子中一樣的對象，response是視圖函數返回的HttpResponse對象，該方法的返回值也必須是HttpResponse對象

　　多個中間件中的process_response方法是按照MIDDLEWARE中的注冊順序倒序執行的，也就是說第一個中間件的process_request方法首先執行，而它的process_response方法最后執行，最后一個中間件的process_request方法最后一個執行，它的process_response方法是最先執行

　　3）process_view

　　process_view(self, request, view_func, view_args, view_kwargs)該方法有四個參數

request　　　　　　HttpRequest對象
view_func　　　　  Django即將使用的視圖函數（它是實際的函數對象，而不是函數的名稱作為字符串）
view_args　　　　  將傳遞給視圖的位置參數的列表
view_kwargs　　　　將傳遞給視圖的關鍵字參數的字典。 view_args和view_kwargs都不包含第一個視圖參數（request）

　　Django會在調用視圖函數之前調用process_view方法，它應該返回None或一個HttpResponse對象：

　　如果返回None，Django將繼續處理這個請求，執行任何其他中間件的process_view方法，然后在執行相應的視圖　　

　　如果它返回一個HttpResponse對象，Django不會調用適當的視圖函數，它將執行中間件的process_response方法并將應用到該HttpResponse并返回結果

　　process_view方法是在process_request之后，視圖函數之前執行的，執行順序按照MIDDLEWARE中的注冊順序從前到后順序執行的

　　4）process_exception

　　process_exception(self, request, exception)該方法有兩個參數

request        HttpRequest對象
exception      視圖函數異常產生的Exception對象

　　只有在視圖函數中出現異常了才執行，它返回的值可以是一個None也可以是一個HttpResponse對象:

　　如果是HttpResponse對象，Django將調用模板和中間件中的process_response方法，并返回給瀏覽器，否則將默認處理異常

　　如果返回一個None，則交給下一個中間件的process_exception方法來處理異常。它的執行順序也是按照中間件注冊順序的倒序執行

　　5）process_template_response

　　process_template_response(self, request, response)該方法有兩個參數

request        HttpRequest對象
exception      TemplateResponse對象，由視圖函數或者中間件產生

　　視圖函數執行完成后立即執行，但是它有一個前提條件，那就是視圖函數返回的對象有一個render()方法，順序是倒序（或者表明該對象是一個TemplateResponse對象或等價方法）

3.中間件的執行過程

　　請求到達中間件之后，先按照正序執行每個注冊中間件的process_reques方法，process_request方法返回的值是None，就依次執行，如果返回的值是HttpResponse對象，不再執行后面的process_request方法，而是執行當前對應中間件的process_response方法，將HttpResponse對象返回給瀏覽器

　　舉例說明：如果MIDDLEWARE中注冊了6個中間件，執行過程中，第3個中間件返回了一個HttpResponse對象，那么后面的第4、5、6的中間件的process_request和process_response方法都不執行，倒序執行第3-第1之間的中間件的process_response方法

　　process_request方法都執行完后，匹配路由，找到要執行的視圖函數，先不執行視圖函數，先執行中間件中的process_view方法，process_view方法返回None，繼續按順序執行，所有process_view方法執行完后執行視圖函數，加入中間件3的process_view方法返回了HttpResponse對象，則4,5,6的process_view以及視圖函數都不執行，直接從最后一個中間件，也就是中間件6的process_response方法開始倒序執行

　　process_template_response和process_exception兩個方法的觸發是有條件的，執行順序也是倒序

示例：Django中基于中間件的認證登錄

　　1）Django目錄下創建存放自定義中間件的包，創建中間件的py文件

注意：自定義的中間件必須繼承MiddlewareMixin

　　　中間件登錄認證時需要依靠session，所以數據庫中需要創建好django_session表

from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import redirect


class Login(MiddlewareMixin):
    def process_request(self, request):
        url = request.path_info
        if not request.path_info.startswith("/login/"):
            login_flag = request.session.get("login")
            if not login_flag:
                rep = redirect("/login/?next={}".format(url))
                return rep

　　2）在setting.py中注冊中間件

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    # 注冊自定義的中間件
    'middlewares.login_middlewares.Login',

]

總結：

# 每個中間件都有五種可重寫的方法
process_request(self,request)
    1.在urls.py之前執行
    2.按照列表中的注冊順序執行
    3.返回值：返回None不做任何處理繼續后面的
             返回響應對象，直接跳出，后面的中間件、urls.py都不再執行
process_view(self, request, view_func, view_args, view_kwargs)
    1.在urls.py之后以及views.py之前執行
    2.按照列表中的注冊順序執行
    3.返回值：返回None放行
             返回響應對象，就直接跳出，倒序依次執行所有中間件的process_response方法
process_response(self, request, response)
    1.在views.py之后執行
    2.按照列表中的注冊倒序執行
    3.返回值：必須有返回值，返回的是相應對象
process_template_response(self,request,response)
process_exception(self, request, exception)

總結

以上是生活随笔為你收集整理的Django框架详细介绍---中间件（认证）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。