pythonmiddleware_Django中间件

Django 中间件

提示&＃xff1a;关于 Django 1.10 的变化在本文的最后面有详细的说明。

我们从浏览器发出一个请求 Request&＃xff0c;得到一个响应后的内容 HttpResponse &＃xff0c;这个请求传递到 Django的过程如下&＃xff1a;

也就是说&＃xff0c;每一个请求都是先通过中间件中的 process_request 函数&＃xff0c;这个函数返回 None 或者 HttpResponse 对象&＃xff0c;如果返回前者&＃xff0c;继续处理其它中间件&＃xff0c;如果返回一个 HttpResponse&＃xff0c;就处理中止&＃xff0c;返回到网页上。

中间件不用继承自任何类(可以继承 object )&＃xff0c;下面一个中间件大概的样子&＃xff1a;class CommonMiddleware(object):

def process_request(self, request):

return None

def process_response(self, request, response):

return response

还有 process_view, process_exception 和 process_template_response 函数。

一&＃xff0c;比如我们要做一个 拦截器&＃xff0c;发现有恶意访问网站的人&＃xff0c;就拦截他&＃xff01;

假如我们通过一种技术&＃xff0c;比如统计一分钟访问页面数&＃xff0c;太多就把他的 IP 加入到黑名单 BLOCKED_IPS(这部分没有提供代码&＃xff0c;主要讲中间件部分)#项目 zqxt 文件名 zqxt/middleware.py

class BlockedIpMiddleware(object):

def process_request(self, request):

if request.META[&＃39;REMOTE_ADDR&＃39;] in getattr(settings, "BLOCKED_IPS", []):

return http.HttpResponseForbidden(&＃39;

Forbidden

这里的代码的功能就是 获取当前访问者的 IP (request.META[&＃39;REMOTE_ADDR&＃39;])&＃xff0c;如果这个 IP 在黑名单中就拦截&＃xff0c;如果不在就返回 None (函数中没有返回值其实就是默认为 None)&＃xff0c;把这个中间件的 Python 路径写到settings.py中

1.1 Django 1.9 和以前的版本&＃xff1a;MIDDLEWARE_CLASSES &＃61; (

&＃39;zqxt.middleware.BlockedIpMiddleware&＃39;,

...其它的中间件

)

1.2 Django 1.10 版本 更名为 MIDDLEWARE(单复同形)&＃xff0c;写法也有变化&＃xff0c;详见 第四部分。

如果用 Django 1.10版本开发&＃xff0c;部署时用 Django 1.9版本或更低版本&＃xff0c;要特别小心此处。MIDDLEWARE &＃61; (

&＃39;zqxt.middleware.BlockedIpMiddleware&＃39;,

...其它的中间件

)

Django 会从 MIDDLEWARE_CLASSES 或 MIDDLEWARE 中按照从上到下的顺序一个个执行中间件中的 process_request 函数&＃xff0c;而其中 process_response 函数则是最前面的最后执行。

二&＃xff0c;再比如&＃xff0c;我们在网站放到服务器上正式运行后&＃xff0c;DEBUG改为了 False&＃xff0c;这样更安全&＃xff0c;但是有时候发生错误我们不能看到错误详情&＃xff0c;调试不方便&＃xff0c;有没有办法处理好这两个事情呢&＃xff1f;普通访问者看到的是友好的报错信息

管理员看到的是错误详情&＃xff0c;以便于修复 BUG

当然可以有&＃xff0c;利用中间件就可以做到&＃xff01;代码如下&＃xff1a;import sys

from django.views.debug import technical_500_response

from django.conf import settings

class UserBasedExceptionMiddleware(object):

def process_exception(self, request, exception):

if request.user.is_superuser or request.META.get(&＃39;REMOTE_ADDR&＃39;) in settings.INTERNAL_IPS:

return technical_500_response(request, *sys.exc_info())

把这个中间件像上面一样&＃xff0c;加到你的 settings.py 中的 MIDDLEWARE_CLASSES 中&＃xff0c;可以放到最后&＃xff0c;这样可以看到其它中间件的 process_request的错误。

普通人看到的是普通的 404(自己点开看看)&＃xff0c;而我可以看到&＃xff1a;

三&＃xff0c;分享一个简单的识别手机的中间件&＃xff0c;更详细的可以参考这个&＃xff1a;django-mobi 或 django-mobileMOBILE_USERAGENTS &＃61; ("2.0 MMP","240x320","400X240","AvantGo","BlackBerry",

"Blazer","Cellphone","Danger","DoCoMo","Elaine/3.0","EudoraWeb",

"Googlebot-Mobile","hiptop","IEMobile","KYOCERA/WX310K","LG/U990",

"MIDP-2.","MMEF20","MOT-V","NetFront","Newt","Nintendo Wii","Nitro",

"Nokia","Opera Mini","Palm","PlayStation Portable","portalmmm","Proxinet",

"ProxiNet","SHARP-TQ-GX10","SHG-i900","Small","SonyEricsson","Symbian OS",

"SymbianOS","TS21i-10","UP.Browser","UP.Link","webOS","Windows CE",

"WinWAP","YahooSeeker/M1A1-R2D2","iPhone","iPod","Android",

"BlackBerry9530","LG-TU915 Obigo","LGE VX","webOS","Nokia5800")

class MobileTemplate(object):

"""

If a mobile user agent is detected, inspect the default args for the view

func, and if a template name is found assume it is the template arg and

attempt to load a mobile template based on the original template name.

"""

def process_view(self, request, view_func, view_args, view_kwargs):

if any(ua for ua in MOBILE_USERAGENTS if ua in

request.META["HTTP_USER_AGENT"]):

template &＃61; view_kwargs.get("template")

if template is None:

for default in view_func.func_defaults:

if str(default).endswith(".html"):

template &＃61; default

if template is not None:

template &＃61; template.rsplit(".html", 1)[0] &＃43; ".mobile.html"

try:

get_template(template)

except TemplateDoesNotExist:

pass

else:

view_kwargs["template"] &＃61; template

return view_func(request, *view_args, **view_kwargs)

return None

四&＃xff0c;补充&＃xff1a;Django 1.10 接口发生变化&＃xff0c;变得更加简洁class SimpleMiddleware(object):

def __init__(self, get_response):

self.get_response &＃61; get_response

# One-time configuration and initialization.

def __call__(self, request):

# Code to be executed for each request before

# the view (and later middleware) are called.

# 调用 view 之前的代码

response &＃61; self.get_response(request)

# Code to be executed for each request/response after

# the view is called.

# 调用 view 之后的代码

return response

Django 1.10.x 也可以用函数来实现中间件&＃xff0c;详见官方文档。

五&＃xff0c;让 你写的中间件 兼容 Django新版本和旧版本try:

from django.utils.deprecation import MiddlewareMixin  # Django 1.10.x

except ImportError:

MiddlewareMixin &＃61; object  # Django 1.4.x - Django 1.9.x

class SimpleMiddleware(MiddlewareMixin):

def process_request(self, request):

pass

def process_response(request, response):

pass

新版本中 django.utils.deprecation.MiddlewareMixin 的 源代码 如下&＃xff1a;class MiddlewareMixin(object):

def __init__(self, get_response&＃61;None):

self.get_response &＃61; get_response

super(MiddlewareMixin, self).__init__()

def __call__(self, request):

response &＃61; None

if hasattr(self, &＃39;process_request&＃39;):

response &＃61; self.process_request(request)

if not response:

response &＃61; self.get_response(request)

if hasattr(self, &＃39;process_response&＃39;):

response &＃61; self.process_response(request, response)

return response

__call__ 方法会先调用 self.process_request(request)&＃xff0c;接着执行 self.get_response(request) 然后调用 self.process_response(request, response)

旧版本(Django 1.4.x-Django 1.9.x) 的话&＃xff0c;和原来一样。