首页 / PYTHON / Python学习第148天（Django中间层）

Python学习第148天（Django中间层）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Python学习第148天（Django中间层），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6905字，纯文字阅读大概需要10分钟。

内容图文

官方解释

中间件是一个用来处理Django的请求和响应的框架级别的钩子。它是一个轻量、低级别的插件系统，用于在全局范围内改变Django的输入和输出。每个中间件组件都负责做一些特定的功能。

通俗解释

说的直白一点中间件是帮助我们在视图函数执行之前和执行之后都可以做一些额外的操作，它本质上就是一个自定义类，类中定义了几个方法，Django框架会在请求的特定的时间去执行这些方法。

二.中间件有什么用

中间件类似Django后端的保安,能够帮我实现,网站全局的身份验证，黑名单，白名单，权限校验,访问频率限制，反爬相关 >>> django用来帮你全局相关的功能校验
补充:'只要是涉及到全局的校验你都可以在中间件中完成'
注意:'由于其影响的是全局，所以需要谨慎使用，使用不当会影响性能。'

查看中间件:

打开Django项目的Settings.py文件，看到的MIDDLEWARE配置项及为中间件(7个默认的)。

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

Python学习第148天（Django中间层） - 文章图片

三.自定义中间件

django中间件中有五个用户可以自定义的方法.

自定义中间件步骤:
1.新建一个任意名字的文件夹,在该文件夹内键一个任意名字的py文件
2.自定义的中间件类要继承: MiddlewareMixin 
    from django.utils.deprecation import MiddlewareMixin
3.在settings.py文件中的MIDDLEWARE内注册自定义的中间件类

<1> process_request() 方法 (*)

from django.utils.deprecation import MiddlewareMixin
?
class MyMdd1(MiddlewareMixin):
    def process_request(self, request):
        print('自定义中间件 process_request 方法一')
?
class MyMdd2(MiddlewareMixin):
    def process_request(self, request):
        print('自定义中间件 process_request 方法二')
?
class MyMdd3(MiddlewareMixin):
    def process_request(self, request):
        print('自定义中间件 process_request 方法三')
'''
类中的request里包含了前端请求来所携带的所有信息(是个字典),我们可以通过request完成一些操作
'''

Python学习第148天（Django中间层） - 文章图片

总结:

1.请求来的时候 会经过每个中间件里面的process_request方法(从上往下)
2.如果该方法里面直接返回了HttpResponse对象,那么会直接返回,不再往下执行
'''基于该特点就可以做访问频率限制,身份校验,权限校验'''
(它的返回值可以是None也可以是HttpResponse对象。返回值是None的话，按正常流程继续走，
交给下一个中间件处理，如果是HttpResponse对象，Django将不执行视图函数，而将相应对象返回给浏览器。)

<2>process_response() 方法 (*)

class MyMdd1(MiddlewareMixin):
    def process_response(self,request,response):
        print('自定义中间件 process_response 方法一')
        return response
?
class MyMdd2(MiddlewareMixin):
    def process_response(self,request,response):
        print('自定义中间件 process_response 方法二')
        return response
?
class MyMdd3(MiddlewareMixin):
    def process_response(self,request,response):
        print('自定义中间件 process_response 方法三')
        return response

Python学习第148天（Django中间层） - 文章图片

总结:

1.必须将response形参返回,因为这个形参指代的就是要返回给前端的数据
2.响应走的时候,会依次经过每一个中间件里面的process_response方法(从下往上)

process_request 与 process_response图片总结（借大神照片）

Python学习第148天（Django中间层） - 文章图片

<3>process_view() 方法

    def process_view(self,request,view_func,view_args,view_kwargs):
        print(view_func)  # 视图函数的内存地址
        print(view_args)  # 是将传递给视图的位置参数的列表.
        print(view_kwargs)  # 是将传递给视图的关键字参数的字典
        print('中间件里面的process_view方法')

借一张大神的照片

Python学习第148天（Django中间层） - 文章图片

总结:

1.路由匹配成功执行视图之前自动触发(从上往下依次执行)
2.它应该返回None或一个HttpResponse对象。 如果返回None，Django将继续处理这个请求，
执行任何其他中间件的process_view方法，然后在执行相应的视图。 如果它返回一个HttpResponse对象，
那么将不会执行Django的视图函数，而是直接在中间件中掉头，倒叙执行一个个process_response方法，
最后返回给浏览器

<4>process_exception() 方法

def index(request):
    print('我是index视图函数')
    def render():
        return HttpResponse('什么鬼玩意')
    obj = HttpResponse('index')
    obj.render = render
    return obj

再次借一张大神的照片

Python学习第148天（Django中间层） - 文章图片

总结:

1.当视图函数报错了，自动触发(从下往上依次执行)

<5> process_template_response() 方法

总结:

1.当你返回的HttpResponse对象中必须包含render属性才会触发

csrf跨站请求伪造

可以理解为 csrf 随机生成了一个字符串,放到前端,当前端是post请求的时候,会在先在 
'django.middleware.csrf.CsrfViewMiddleware' 中间件内校验该字符串,若不一致,直接拒绝(403) 
?
该随机字符串有两个特点:
1.同一个浏览器每一次访问都不一样
2.不同浏览器绝对不会重复

一.form表单中如何跨站请求伪造

<form action="" method="post">
    {% csrf_token %}
</form>

二.ajax发送post请求如何避免csrf校验

<1>方法一

1.先在页面上写{% csrf_token %},利用标签查找,获取到该input键值信息
data:{'username':'jason','csrfmiddlewaretoken':$('[name=csrfmiddlewaretoken]').val()}

<2>方法二(*)

直接书写'{{ csrf_token }}'
data:{'username':'jason','csrfmiddlewaretoken':'{{ csrf_token }}'}

<3>方法三(**)

<!--思路:你可以将该获取随机键值对的方法写到一个js文件中,将该js文件放到static问价夹内,之后只需要导入该文件即可(注意别忘了静态文件配置)-->
1.{% load static %}
<script src="{% static 'setjs.js' %}"></script>
2.正常书写ajax即可

function getCookie(name) {
    var cookieValue = null;
    if (document.cookie && document.cookie !== '') {
        var cookies = document.cookie.split(';');
        for (var i = 0; i < cookies.length; i++) {
            var cookie = jQuery.trim(cookies[i]);
            // Does this cookie string begin with the name we want?
            if (cookie.substring(0, name.length + 1) === (name + '=')) {
                cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                break;
            }
        }
    }
    return cookieValue;
}
var csrftoken = getCookie('csrftoken');


function csrfSafeMethod(method) {
  // these HTTP methods do not require CSRF protection
  return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
}

$.ajaxSetup({
  beforeSend: function (xhr, settings) {
    if (!csrfSafeMethod(settings.type) && !this.crossDomain) {
      xhr.setRequestHeader("X-CSRFToken", csrftoken);
    }
  }
});
js文件内容

三.csrf_exempt 与 csrf_protect 装饰器

1.当网站全局都需要校验csrf, 有几个不需要校验该如何处理?

2.当你网站全局不校验csrf, 有几个需要校验又该如何处理?

<1>FBV:

from django.views.decorators.csrf import csrf_exempt,csrf_protect
@csrf_exempt  # 不校验csrf
def index1(request):
    return HttpResponse('ok')
?
@csrf_protect  # 校验csrf
def index2(request):
    return HttpResponse('ok')

<2>CBV:

from django.utils.decorators import method_decorator    
from django.views.decorators.csrf import csrf_exempt,csrf_protect
# 这两个装饰器在给CBV装饰的时候 有一定的区别
1.如果是csrf_protect 那么有三种方式:
    # 第一种方式
    # @method_decorator(csrf_protect,name='post')  # 有效的
    class MyView(View):
        # 第三种方式
        # @method_decorator(csrf_protect)
        def dispatch(self, request, *args, **kwargs):
            res = super().dispatch(request, *args, **kwargs)
            return res
?
        def get(self,request):
            return HttpResponse('get')
        # 第二种方式
        # @method_decorator(csrf_protect)  # 有效的
        def post(self,request):
            return HttpResponse('post')
        
2.如果是csrf_exempt 只有两种(只能给dispatch装)   特例
@method_decorator(csrf_exempt,name='dispatch')  # 第二种可以不校验的方式
class MyView(View):
    # @method_decorator(csrf_exempt)  # 第一种可以不校验的方式
    def dispatch(self, request, *args, **kwargs):
        res = super().dispatch(request, *args, **kwargs)
        return res
?
    def get(self,request):
        return HttpResponse('get')
?
    def post(self,request):
        return HttpResponse('post')

以上是今天的内容，中间层总算总结清楚了。

内容总结

以上是互联网集市为您收集整理的Python学习第148天（Django中间层）全部内容，希望文章能够帮你解决Python学习第148天（Django中间层）所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/626436.html

来源：【匿名】

【上一篇】Spark系列：Python版Spark编程指南【下一篇】浅谈PHP运行Python脚本的方法

更多 ►

【Python学习第148天（Django中间层）】教程文章相关的互联网学习教程文章

吴裕雄--天生自然python学习笔记：WEB数据抓取与分析【代码】【图】

Web 数据抓取技术具有非常巨大的应用需求及价值，用 Python 在网页上收集数据，不仅抓取数据的操作简单，而且其数据分析功能也十分强大。通过 Python 的时lib 组件中的 urlparse 函数，可轻松解析指定网址的内容，在接收返回的 ParseResult 对象后，即可通过其属性取出网址中各项有用信息。 Python 还可进一步用 requests 函数抓取网页源代码，再通过相关语句或正则表达式搜索得到指定的数据。如果要抓取的数据比较复杂， ...

Python学习随笔_2_基础：列表、元组【代码】【图】

一、列表列表是Python 最常用的数据类型之一，通过列表可以对数据实现最方便的存储、修改等操作。1、定义列表1 names = ["Cz","Cao","Zhang","Hui","Yang"] 2print(names)2、元素访问：通过下标1 >>> names = ["Cz","Cao","Zhang","Hui","Yang"] 2 >>> names[0] 3‘Cz‘4 >>> names[1] 5‘Cao‘6 >>> names[-1] 7‘Yang‘3、切片访问 1 >>> names = ["Cz","Cao","Zhang","Hui","Yang","Xiang","Xin"]2 >>> names[1:3] #切片取值为[...

python3 学习【代码】

实现备份文件功能file_name = input("输入备份的文件： ") postion = file_name.rfind(".") file_name_new = file_name[:postion] + "[附件]" + file_name[postion:]f1 = open(file_name,‘r‘,encoding="UTF-8")f2 = open(file_name_new,"w",encoding="UTF-8") while True:content = f1.read(1024)if len(content) == 0:breakf2.write(content)f1.close()f2.close() 原文：http://www.cnblogs.com/fengjian2016/p/7511392.html

python学习笔记（四）-数据类型【代码】

0. 在 Python 中的数据类型详解http://www.cnblogs.com/scios/p/8026576.html1. 为什么布尔类型(bool)的 True 和 False 分别用 1 和 0 来代替吗？计算机只认识二进制数，所以所有的编程语言最终都会转换成简单的二进制序列给CPU按照一定的规则解析。由于二进制只有两个数：0 和 1，因此用 0 和 1 来表示False和True再适合不过了，因为不用浪费资源在转换的过程上！2. 使用int()将小数转换为整数，结果是向上取整还是向下取整呢？小...

Python学习（十）——逻辑回归（Logistic Regression）【代码】

1.简介本例子是通过对一组逻辑回归映射进行输出，使得网络的权重和偏置达到最理想状态，最后再进行预测。其中，使用GD算法对参数进行更新，损耗函数采取交叉商来表示，一共训练10000次。 2.python代码 #!/usr/bin/pythonimport numpy import theano import theano.tensor as T rng=numpy.randomN=400 feats=784 # D[0]:generate rand numbers of size N,element between (0,1) # D[1]:generate rand int number of size N,0 or ...

Python学习之列表【代码】

1.List函数 List函数可以通过字符串来创建字符列表，如下面所示： >>> list(‘Hello‘) [‘H‘, ‘e‘, ‘l‘, ‘l‘, ‘o‘] List函数可以用于所有类型的序列，并不局限于字符串。 2.列表的基本操作 2.1元素赋值 >>> x=[1,2,3] >>> x[1]=4 >>> x [1, 4, 3] 2.2删除元素 >>> x [1, 4, 3] >>> del x[1] >>> x [1, 3] 2.3分片赋值 >>> name=list(‘Perl‘) >>> name [‘P‘, ‘e‘, ‘r‘, ‘l‘] >>> name[2:] [‘r‘, ‘l‘] >>...

python学习之路——基础篇（3）模块（续）【代码】

re正则表达式、shutil、ConfigParser、xml一、re正则元字符和语法：语法说明　　表达式完全匹配字符　　　　　　　　　　字符一般字符　　匹配自身abc　　abc.匹配除换行符“\n”外,任意一个字符a.cabc\　　　　　　转义字符,将特殊字符转义为本身a\.ca\\ca.ca\c[...]匹配字符集任意一个字符，或者“-”表示一个集合范围如：[a-zA-Z0-9]匹配范围中任意一个字符；或者[^]匹配否定，对括号中的内容取反。[abc]efgaefgbefgcefg　　　　...

python学习笔记(22) 模块

加载模块：　　1.先从sys.modules里查看是否已导入　　2.如果没有导入，就依据sys.path路径寻找模块　　3.找到模块就导入　　4.创建这个模块的命名空间　　5.执行文件，把文件中的名字放到命名空间里执行demo.read会优先查找demo里的函数和变量import time as t　　#给模块起别名，原名不再可用if file_format == ‘xml‘:　　import xmlreader as readerelif file_format == ‘csv‘:　　import csvreader as readerdata = reade...

python学习笔记二：if语句及循环语句，断点，模块，pyc

if语句注意：语句块中的内容要强制缩进，否则出错。IndentationError，缩进错误所有代码，如果是顶级的，必须顶格写，前面不能有空格if … : …elif … : …else: … while语句while …: …else: …for语句for i in range(10)——i默认0，步长默认1,最大为9for i in range (0,2,10)——从0开始，步长为2，最大为8for i in range(…): …else: …break——结束本层循环...

Python学习_11_类和实例

类和实例类是对象创建实例的模板，而实例则是对象的实体。类使用class关键字定义：class MyClass:? ? passpython中创建实例直接使用工厂函数（类名加上一对括号），和其他的语言使用new关键字有所不同：my_obj = MyClass()一般来说，类名以大写字母开头，而对象名则以小写字母或者下划线开头。实例化对象时，会执行类定义中的__init__()方法，该方法执行时包含实例的各种初始化操作。方法和函数的区别：方法由对象调用，在方法定义...

Python学习笔记（七）Python循环语句

1.死循环 while 1==1:　　print("ok")另一个例子import timewhile 1==1:　　print("ok",time.time()) count = 0while count<10　　count=count+1　　print("ok",time.time())")print(123) 原文：https://www.cnblogs.com/zengtaoyunwei/p/10371618.html

Python学习—面向对象学习下【代码】

面向对象下 1.构造方法与析构方法class People(object):# 构造方法：__init__()，在实例化对象时自动执行的方法def __init__(self, name, age):self.name = nameself.age = ageprint("创建对象成功.......")# 析构函数：__del__(), 当你删除对象时，自动调用的方法# 删除对象：del 对象名def __del__(self):print("删除对象成功.......")1.构造函数：init()用于初始化类的内容部状态，也就是当该类被实例化的时候就会执行该函数。...

Python学习（三）

if语句格式： if 条件：语句elif 条件：语句else：语句and 且or 或not if ‘apple‘ not in fruits: print(‘‘)布尔表达式 True False字典dict = {‘name‘: ‘huluwa‘ , ‘age‘: ‘1‘}print(dict[‘name‘])删除键对值 del dict[‘name‘]原文：https://www.cnblogs.com/cnyws/p/14890475.html

利用Python学习线性代数 -- 1.1 线性方程组【代码】【图】

利用Python学习线性代数 -- 1.1 线性方程组利用Python学习线性代数系列，第一节本节实现的主要功能函数，在源码文件linear_system中，后续章节将作为基本功能调用。线性方程线性方程组由一个或多个线性方程组成，如\[ \begin{array}\x_1 - 2 x_2 &= -1\-x_1 + 3 x_2 &= 3 \end{array} \]求包含两个变量两个线性方程的方程组的解，等价于求两条直线的交点。这里可以画出书图1-1和1-2的线性方程组的图形。通过改变线性方程的参数，...

第二十九天Python学习记录

带参数的命名函数，可以带一个或者多个参数函数能够减少重复代码，使程序变的可扩展，使程序变得易维护形参变量只有在被调用时才分配内存单元实参可以是常量，变量，表达式，函数等，无论实参是何种类型的量，在进行函数调用时，他们都必须有确定的值，以便把这些值传递给形参默认参数可以减少默认输入量，默认参数必须放在最后关键参数，指定了参数名的就叫关键参数，关键参数必须放在位置参数之后函数返回值，函数的外部代码想要...

PYTHON - 技术教程分类

Python3 教程 Python3 简介 Python3 环境搭建 Python3 基础语法 Python3 基本数据类型 Python3 解释器 Python3 注释 Python3 运算符 Python3 数字(Number) Python3 字符串 Python3 列表 Python3 元组 Python3 字典 Python3 集合 Python3 编程第一步 Python3 条件控制 Python3 循环语句 Python3 迭代器与生成器 Python3 函数 Python3 数据结构 Python3 模块 Python3 输入和输出 Python3 File Python3 OS Python3 错误和异常 Python3 面向对象 Python3 命名空间/作用域 Python3 标准库概览 Python3 实例 Python3 CGI编程 Python3 MySQL(PyMySQL) Python3 网络编程 Python3 SMTP发送邮件 Python3 多线程 Python3 日期和时间 Python3 内置函数 Python3 MongoDB Python3 urllib python 全部

PYTHON - 最热教程

python如何统计字符串中字母个数？使用Python进行微信公众号开发（三）回...Python+PyQT5的子线程更新UI界面的实例 python时间戳怎么获得？如何获得当前时...vscode调试python时提示无法将“conda”...python接口自动化全局变量access_token...python收取邮件(腾讯企业邮箱)python如何绘制降水图详解python并发获取snmp信息及性能测试...怎么卸载Python3.6？

首页 / PYTHON / Python学习第148天（Django中间层）

Python学习第148天（Django中间层）

内容导读

内容图文

官方解释

通俗解释

二.中间件有什么用

查看中间件:

三.自定义中间件

django中间件中有五个用户可以自定义的方法.

<1> process_request() 方法 (*)

总结:

<2>process_response() 方法 (*)

总结:

process_request 与 process_response图片总结（借大神照片）

<3>process_view() 方法

总结:

<4>process_exception() 方法

总结:

<5> process_template_response() 方法

总结:

csrf跨站请求伪造

一.form表单中如何跨站请求伪造

二.ajax发送post请求 如何避免csrf校验

<1>方法一

<2>方法二(*)

<3>方法三(**)

三.csrf_exempt 与 csrf_protect 装饰器

1.当网站全局都需要校验csrf, 有几个不需要校验该如何处理?

2.当你网站全局不校验csrf, 有几个需要校验又该如何处理?

<1>FBV:

<2>CBV:

内容总结

内容备注

内容手机端

【Python学习第148天（Django中间层）】教程文章相关的互联网学习教程文章

PYTHON - 相关标签

PYTHON - 技术教程分类

PYTHON - 最新教程

PYTHON - 最热教程

二.ajax发送post请求如何避免csrf校验