一 前戲
我們在前面的課程中已經學會了給視圖函數加裝飾器來判斷是用戶是否登錄，把沒有登錄的用戶請求跳轉到登錄頁面。我們通過給幾個特定視圖函數加裝飾器實現了這個需求。但是以后添加的視圖函數可能也需要加上裝飾器，這樣是不是稍微有點繁瑣。
學完今天的內容之后呢，我們就可以用更適宜的方式來實現類似給所有請求都做相同操作的功能了
二 中間件介紹
中間件顧名思義，是介於request與response處理之間的一道處理過程，相對比較輕量級，並且在全局上改變django的輸入與輸出。因為改變的是全局，所以需要謹慎實用，用不好會影響到性能。
Django的中間件的定義：
Middleware is a framework of hooks into Django’s request/response processing. <br>It’s a light, low-level “plugin” system for globally altering Django’s input or output.
如果你想修改請求，例如被傳送到view中的HttpRequest對象。 或者你想修改view返回的HttpResponse對象，這些都可以通過中間件來實現。
可能你還想在view執行之前做一些操作，這種情況就可以用 middleware來實現。
說的直白一點中間件是幫助我們在視圖函數執行之前和執行之后都可以做一些額外的操作，它本質上就是一個自定義類，類中定義了幾個方法，Django框架會在請求的特定的時間去執行這些方法。
我們一直都在使用中間件，只是沒有注意到而已，打開Django項目的Settings.py文件，看到下面的MIDDLEWARE配置項，django默認自帶的一些中間件：
MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
]
MIDDLEWARE配置項是一個列表，列表中是一個個字符串，這些字符串其實是一個個類，也就是一個個中間件。
我們之前已經接觸過一個csrf相關的中間件了？我們一開始讓大家把他注釋掉，再提交post請求的時候，就不會被forbidden了，后來學會使用csrf_token之后就不再注釋這個中間件了。
那接下來就學習中間件中的方法以及這些方法什么時候被執行。
三 自定義中間件
中間件可以定義五個方法，分別是：（主要的是process_request和process_response）
- process_request(self,request)
- process_view(self, request, view_func, view_args, view_kwargs)
- process_template_response(self,request,response)
- process_exception(self, request, exception)
- process_response(self, request, response)
以上方法的返回值可以是None或一個HttpResponse對象，如果是None，則繼續按照django定義的規則向后繼續執行，如果是HttpResponse對象，則直接將該對象返回給用戶。
當用戶發起請求的時候會依次經過所有的的中間件，這個時候的請求時process_request,最后到達views的函數中，views函數處理后，在依次穿過中間件，這個時候是process_response,最后返回給請求者。
上述截圖中的中間件都是django中的，我們也可以自己定義一個中間件，我們可以自己寫一個類，但是必須繼承MiddlewareMixin
自定義一個中間件示例
目錄：
在項目中創建一個包，隨便起名字，一般都放在一個叫做utils的包里面，表示一個公用的組件，創建一個py文件，隨便起名字，例如叫做：middlewares.py，內容如下
from django.utils.deprecation import MiddlewareMixin class MD1(MiddlewareMixin): #自定義中間件，不是必須要有下面這兩個方法，有request方法說明請求來了要處理，有response方法說明響應出去時需要處理，不是非要寫這兩個方法，如果你沒寫process_response方法，那么會一層一層的往上找，哪個中間件有process_response方法就將返回對象給哪個中間件 def process_request(self, request): print("MD1里面的 process_request") def process_response(self, request, response): print("MD1里面的 process_response") return response
process_request
process_request有一個參數，就是request，這個request和視圖函數中的request是一樣的。
它的返回值可以是None也可以是HttpResponse對象。返回值是None的話，按正常流程繼續走，交給下一個中間件處理，如果是HttpResponse對象，Django將不執行視圖函數，而將相應對象返回給瀏覽器。
我們來看看多個中間件時，Django是如何執行其中的process_request方法的。
from django.utils.deprecation import MiddlewareMixin
class MD1(MiddlewareMixin):
def process_request(self, request):
print("MD1里面的 process_request")
class MD2(MiddlewareMixin):
def process_request(self, request):
print("MD2里面的 process_request")
pass
在settings.py的MIDDLEWARE配置項中注冊上述兩個自定義中間件：
MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
'middlewares.MD1', # 自定義中間件MD1，這個寫的是你項目路徑下的一個路徑，例如，如果你放在項目下，文件夾名成為utils，那么這里應該寫utils.middlewares.MD1
'middlewares.MD2' # 自定義中間件MD2
]
此時，我們訪問一個視圖，會發現終端中打印如下內容：
MD1里面的 process_request MD2里面的 process_request
app01 中的 index視圖
把MD1和MD2的位置調換一下，再訪問一個視圖，會發現終端中打印的內容如下：
MD2里面的 process_request MD1里面的 process_request
app01 中的 index視圖
看結果我們知道：視圖函數還是最后執行的，MD2比MD1先執行自己的process_request方法。
在打印一下兩個自定義中間件中process_request方法中的request參數，會發現它們是同一個對象。
由此總結一下：
中間件的process_request方法是在執行視圖函數之前執行的。
當配置多個中間件時，會按照MIDDLEWARE中的注冊順序，也就是列表的索引值，從前到后依次執行的。
不同中間件之間傳遞的request都是同一個對象
多個中間件中的process_response方法是按照MIDDLEWARE中的注冊順序倒序執行的，也就是說第一個中間件的process_request方法首先執行，而它的process_response方法最后執行，最后一個中間件的process_request方法最后一個執行，它的process_response方法是最先執行。
process_response
它有兩個參數，一個是request，一個是response，request就是上述例子中一樣的對象，response是視圖函數返回的HttpResponse對象。該方法的返回值也必須是HttpResponse對象。
給上述的M1和M2加上process_response方法：
from django.utils.deprecation import MiddlewareMixin
class MD1(MiddlewareMixin):
def process_request(self, request):
print("MD1里面的 process_request")
#不必須寫return值
def process_response(self, request, response):#request和response兩個參數必須有，名字隨便取
print("MD1里面的 process_response")
#print(response.__dict__['_container'][0].decode('utf-8')) #查看響應體里面的內容的方法，或者直接使用response.content也可以看到響應體里面的內容，由於response是個變量，直接點擊看源碼是看不到的，你打印type(response)發現是HttpResponse對象，查看這個對象的源碼就知道有什么方法可以用了。
return response #必須有返回值，寫return response ，這個response就像一個接力棒一樣
#return HttpResponse('瞎搞') ,如果你寫了這個，那么你視圖返回過來的內容就被它給替代了
class MD2(MiddlewareMixin):
def process_request(self, request):
print("MD2里面的 process_request")
pass
def process_response(self, request, response): #request和response兩個參數必須要有，名字隨便取
print("MD2里面的 process_response")
return response #必須返回response，不然你上層的中間件就沒有拿到httpresponse對象，就會報錯
訪問一個視圖，看一下終端的輸出：
MD2里面的 process_request MD1里面的 process_request app01 中的 index視圖 MD1里面的 process_response MD2里面的 process_response
看結果可知：
process_response方法是在視圖函數之后執行的，並且順序是MD1比MD2先執行。(此時settings.py中 MD2比MD1先注冊)
多個中間件中的process_response方法是按照MIDDLEWARE中的注冊順序倒序執行的，也就是說第一個中間件的process_request方法首先執行，而它的process_response方法最后執行，最后一個中間件的process_request方法最后一個執行，它的process_response方法是最先執行。
再看一個例子：
from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import HttpResponse
class Md1(MiddlewareMixin):
def process_request(self,request):
print("Md1請求")
#process_request方法里面不寫返回值，默認也是返回None，如果你自己寫了return None，也是一樣的效果，不會中斷你的請求，但是如果你return 的一個httpresponse對象，那么就會在這個方法中斷你的請求，直接返回給用戶，這就成了非正常的流程了
#並且，如果你在這里return了httpresponse對象，那么會從你這個中間件類中的process_response方法開始執行返回操作，所以這個類里面只要有process_response方法，肯定會執行
def process_response(self,request,response):
print("Md1返回")
return response
class Md2(MiddlewareMixin):
def process_request(self,request):
print("Md2請求")
#return HttpResponse("Md2中斷")
def process_response(self,request,response):
print("Md2返回")
return response
結果：
Md1請求 Md2請求 view函數... Md2返回 Md1返回
注意：如果當請求到達請求2的時候直接不符合條件返回，即return HttpResponse("Md2中斷")，程序將把請求直接發給中間件2返回，然后依次返回到請求者，結果如下：
返回Md2中斷的頁面，后台打印如下：
Md1請求 Md2請求 Md2返回 Md1返回
流程圖如下：
之前我們做的cookie認證，都是通過在函數上面加裝飾器搞的，比較麻煩，看看中間件怎么搞，如果寫的是session認證的，你必須放在django自帶的session中間件的下面，所以自定義中間之后，你需要注意你的中間件的擺放順序。
class M1(MiddlewareMixin):
def process_request(self,request):
#設置路徑白名單，只要訪問的是login登陸路徑，就不做這個cookie認證
if request.path not in [reverse('login'),]:
print('我是M1中間件') #客戶端IP地址
# return HttpResponse('sorry,沒有通過我的M1中間件')
is_login = request.COOKIES.get('is_login', False)
if is_login:
pass
else:
# return render(request,'login.html')
return redirect(reverse('login'))
else:
return None #別忘了return None，或者直接寫個pass
def process_response(self,request,response):
print('M1響應部分')
# print(response.__dict__['_container'][0].decode('utf-8'))
return response
# return HttpResponse('瞎搞')
練習：嘗試一下通過中間件來控制用戶的訪問次數，讓用戶在一分鍾之內不能訪問我的網站超過20次。
后面要學的方法不常用，但是大家最好也要知道。
process_view
process_view(self, request, view_func, view_args, view_kwargs)
該方法有四個參數
request是HttpRequest對象。
view_func是Django即將使用的視圖函數。 （它是實際的函數對象，而不是函數的名稱作為字符串。）
view_args是將傳遞給視圖的位置參數的列表.
view_kwargs是將傳遞給視圖的關鍵字參數的字典。 view_args和view_kwargs都不包含第一個視圖參數（request）。
Django會在調用視圖函數之前調用process_view方法。
它應該返回None或一個HttpResponse對象。 如果返回None，Django將繼續處理這個請求，執行任何其他中間件的process_view方法，然后在執行相應的視圖。 如果它返回一個HttpResponse對象，Django不會調用對應的視圖函數。 它將執行中間件的process_response方法並將應用到該HttpResponse並返回結果。
給MD1和MD2添加process_view方法:
from django.utils.deprecation import MiddlewareMixin
class MD1(MiddlewareMixin):
def process_request(self, request):
print("MD1里面的 process_request")
def process_response(self, request, response):
print("MD1里面的 process_response")
return response
def process_view(self, request, view_func, view_args, view_kwargs):
print("-" * 80)
print("MD1 中的process_view")
print(view_func, view_func.__name__) #就是url映射到的那個視圖函數，也就是說每個中間件的這個process_view已經提前拿到了要執行的那個視圖函數
#ret = view_func(request) #提前執行視圖函數，不用到了上圖的試圖函數的位置再執行，如果你視圖函數有參數的話，可以這么寫 view_func(request,view_args,view_kwargs)
#return ret #直接就在MD1中間件這里這個類的process_response給返回了，就不會去找到視圖函數里面的這個函數去執行了。
class MD2(MiddlewareMixin):
def process_request(self, request):
print("MD2里面的 process_request")
pass
def process_response(self, request, response):
print("MD2里面的 process_response")
return response
def process_view(self, request, view_func, view_args, view_kwargs):
print("-" * 80)
print("MD2 中的process_view")
print(view_func, view_func.__name__)
訪問index視圖函數，看一下輸出結果：
MD2里面的 process_request MD1里面的 process_request -------------------------------------------------------------------------------- MD2 中的process_view <function index at 0x000001DE68317488> index -------------------------------------------------------------------------------- MD1 中的process_view <function index at 0x000001DE68317488> index app01 中的 index視圖 MD1里面的 process_response MD2里面的 process_response
process_view方法是在process_request之后，reprocess_response之前，視圖函數之前執行的，執行順序按照MIDDLEWARE中的注冊順序從前到后順序執行的
process_exception
process_exception(self, request, exception)
該方法兩個參數:
一個HttpRequest對象
一個exception是視圖函數異常產生的Exception對象。
這個方法只有在視圖函數中出現異常了才執行，它返回的值可以是一個None也可以是一個HttpResponse對象。如果是HttpResponse對象，Django將調用模板和中間件中的process_response方法，並返回給瀏覽器，否則將默認處理異常。如果返回一個None，則交給下一個中間件的process_exception方法來處理異常。它的執行順序也是按照中間件注冊順序的倒序執行。
給MD1和MD2添加上這個方法：
from django.utils.deprecation import MiddlewareMixin
class MD1(MiddlewareMixin):
def process_request(self, request):
print("MD1里面的 process_request")
def process_response(self, request, response):
print("MD1里面的 process_response")
return response
def process_view(self, request, view_func, view_args, view_kwargs):
print("-" * 80)
print("MD1 中的process_view")
print(view_func, view_func.__name__)
def process_exception(self, request, exception):
print(exception)
print("MD1 中的process_exception")
class MD2(MiddlewareMixin):
def process_request(self, request):
print("MD2里面的 process_request")
pass
def process_response(self, request, response):
print("MD2里面的 process_response")
return response
def process_view(self, request, view_func, view_args, view_kwargs):
print("-" * 80)
print("MD2 中的process_view")
print(view_func, view_func.__name__)
def process_exception(self, request, exception):
print(exception)
print("MD2 中的process_exception")
如果視圖函數中無異常，process_exception方法不執行。
想辦法，在視圖函數中拋出一個異常：
def index(request):
print("app01 中的 index視圖")
raise ValueError("呵呵")
return HttpResponse("O98K")
在MD1的process_exception中返回一個響應對象：
class MD1(MiddlewareMixin):
def process_request(self, request):
print("MD1里面的 process_request")
def process_response(self, request, response):
print("MD1里面的 process_response")
return response
def process_view(self, request, view_func, view_args, view_kwargs):
print("-" * 80)
print("MD1 中的process_view")
print(view_func, view_func.__name__)
def process_exception(self, request, exception):
print(exception)
print("MD1 中的process_exception")
return HttpResponse(str(exception)) # 返回一個響應對象
看輸出結果：
MD2里面的 process_request MD1里面的 process_request -------------------------------------------------------------------------------- MD2 中的process_view <function index at 0x0000022C09727488> index -------------------------------------------------------------------------------- MD1 中的process_view <function index at 0x0000022C09727488> index app01 中的 index視圖 呵呵 MD1 中的process_exception MD1里面的 process_response MD2里面的 process_response
注意，這里並沒有執行MD2的process_exception方法，因為MD1中的process_exception方法直接返回了一個響應對象。
process_template_response（用的比較少）
process_template_response(self, request, response)
它的參數，一個HttpRequest對象，response是TemplateResponse對象（由視圖函數或者中間件產生）。
process_template_response是在視圖函數執行完成后立即執行，但是它有一個前提條件，那就是視圖函數返回的對象有一個render()方法（或者表明該對象是一個TemplateResponse對象或等價方法）。
class MD1(MiddlewareMixin):
def process_request(self, request):
print("MD1里面的 process_request")
def process_response(self, request, response):
print("MD1里面的 process_response")
return response
def process_view(self, request, view_func, view_args, view_kwargs):
print("-" * 80)
print("MD1 中的process_view")
print(view_func, view_func.__name__)
def process_exception(self, request, exception):
print(exception)
print("MD1 中的process_exception")
return HttpResponse(str(exception))
def process_template_response(self, request, response):
print("MD1 中的process_template_response")
return response
class MD2(MiddlewareMixin):
def process_request(self, request):
print("MD2里面的 process_request")
pass
def process_response(self, request, response):
print("MD2里面的 process_response")
return response
def process_view(self, request, view_func, view_args, view_kwargs):
print("-" * 80)
print("MD2 中的process_view")
print(view_func, view_func.__name__)
def process_exception(self, request, exception):
print(exception)
print("MD2 中的process_exception")
def process_template_response(self, request, response):
print("MD2 中的process_template_response")
return response
views.py中：
def index(request):
print("app01 中的 index視圖")
#raise ValueError('出錯啦')
def render():
print("in index/render")
#raise ValueError('出錯啦') #至於render函數中報錯了，那么會先執行process_template_response方法，然后執行process_exception方法，如果是在render方法外面報錯了，那么就不會執行這個process_template_response方法了。
return HttpResponse("O98K") #返回的將是這個新的對象
rep = HttpResponse("OK")
rep.render = render
return rep
訪問index視圖，終端輸出的結果：
MD2里面的 process_request MD1里面的 process_request -------------------------------------------------------------------------------- MD2 中的process_view <function index at 0x000001C111B97488> index -------------------------------------------------------------------------------- MD1 中的process_view <function index at 0x000001C111B97488> index app01 中的 index視圖 MD2 中的process_template_response MD1 中的process_template_response in index/render MD1里面的 process_response MD2里面的 process_response
從結果看出：
視圖函數執行完之后，立即執行了中間件的process_template_response方法，順序是倒序，先執行MD2的，在執行MD1的，接着執行了視圖函數返回的HttpResponse對象的render方法，返回了一個新的HttpResponse對象，接着執行中間件的process_response方法。
四 中間件執行流程
上一部分，我們了解了中間件中的5個方法，它們的參數、返回值以及什么時候執行，現在總結一下中間件的執行流程。
請求到達中間件之后，先按照正序執行每個注冊中間件的process_reques方法，process_request方法返回的值是None，就依次執行，如果返回的值是HttpResponse對象，不再執行后面的process_request方法，而是執行當前對應中間件的process_response方法，將HttpResponse對象返回給瀏覽器。也就是說：如果MIDDLEWARE中注冊了6個中間件，執行過程中，第3個中間件返回了一個HttpResponse對象，那么第4,5,6中間件的process_request和process_response方法都不執行，順序執行3,2,1中間件的process_response方法。
process_request方法都執行完后，匹配路由，找到要執行的視圖函數，先不執行視圖函數，先執行中間件中的process_view方法，process_view方法返回None，繼續按順序執行，所有process_view方法執行完后執行視圖函數。加入中間件3 的process_view方法返回了HttpResponse對象，則4,5,6的process_view以及視圖函數都不執行，直接從最后一個中間件，也就是中間件6的process_response方法開始倒序執行。
process_template_response和process_exception兩個方法的觸發是有條件的，執行順序也是倒序。總結所有的執行流程如下：
五 中間件版登陸認證
中間件版的登錄驗證需要依靠session，所以數據庫中要有django_session表。
urls.py
from django.conf.urls import url
from app01 import views
urlpatterns = [
url(r'^index/$', views.index),
url(r'^login/$', views.login, name='login'),
]
views.py
from django.shortcuts import render, HttpResponse, redirect
def index(request):
return HttpResponse('this is index')
def home(request):
return HttpResponse('this is home')
def login(request):
if request.method == "POST":
user = request.POST.get("user")
pwd = request.POST.get("pwd")
if user == "Q1mi" and pwd == "123456":
# 設置session
request.session["user"] = user
# 獲取跳到登陸頁面之前的URL
next_url = request.GET.get("next")
# 如果有，就跳轉回登陸之前的URL
if next_url:
return redirect(next_url)
# 否則默認跳轉到index頁面
else:
return redirect("/index/")
return render(request, "login.html")
login.html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta http-equiv="x-ua-compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>登錄頁面</title>
</head>
<body>
<form action="{% url 'login' %}">
<p>
<label for="user">用戶名：</label>
<input type="text" name="user" id="user">
</p>
<p>
<label for="pwd">密 碼：</label>
<input type="text" name="pwd" id="pwd">
</p>
<input type="submit" value="登錄">
</form>
</body>
</html>
middlewares.py
class AuthMD(MiddlewareMixin):
white_list = ['/login/', ] # 白名單
balck_list = ['/black/', ] # 黑名單
def process_request(self, request):
from django.shortcuts import redirect, HttpResponse
next_url = request.path_info
print(request.path_info, request.get_full_path())
if next_url in self.white_list or request.session.get("user"):
return
elif next_url in self.balck_list:
return HttpResponse('This is an illegal URL')
else:
return redirect("/login/?next={}".format(next_url))
在settings.py中注冊
MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'middlewares.AuthMD',
]
AuthMD中間件注冊后，所有的請求都要走AuthMD的process_request方法。
訪問的URL在白名單內或者session中有user用戶名，則不做阻攔走正常流程；
如果URL在黑名單中，則返回This is an illegal URL的字符串；
正常的URL但是需要登錄后訪問，讓瀏覽器跳轉到登錄頁面。
注：AuthMD中間件中需要session，所以AuthMD注冊的位置要在session中間的下方。
附：Django請求流程圖
六 中間件案例
應用案例
1、做IP訪問頻率限制
某些IP訪問服務器的頻率過高，進行攔截，比如限制每分鍾不能超過20次。
2、URL訪問過濾
如果用戶訪問的是login視圖（放過）
如果訪問其他視圖，需要檢測是不是有session認證，已經有了放行，沒有返回login，這樣就省得在多個視圖函數上寫裝飾器了！
源碼試讀
作為延伸擴展內容，有余力的同學可以嘗試着讀一下以下兩個自帶的中間件：
'django.contrib.sessions.middleware.SessionMiddleware', 'django.contrib.auth.middleware.AuthenticationMiddleware',