django框架进阶-中间件-长期维护

##################    为什么使用中间件？      #######################

先说几个需求，
1，url的白名单，url=[ "XX"],这个里面是一个用户可以访问的url，这就是一个权限的概念了，　　
2，登陆之后才能访问某些url，之前使用的是装饰器，一个网站可能有一两千的url，这样加装饰器就不太好，所以使用中间件是非常不错的，

##################    什么是中间件？      #######################

什么是中间件以及中间件的作用？
是一个轻量，低级别的插件系统，可以在全局范围内改变django的输入和输出，每一个中间件都负责做一些特定的功能。
也就是每一个请求都会走这个中间件，

注意：
因为改变的是全局，所以要谨慎使用，使用不当会影响性能，

浏览器到django框架的时候，
1，先经过一个wsgi，这个wsgi就是按照HTTP的协议的规则解析请求，
2，然后到中间件，
3，然后到url.py中，找对应关系
4，然后去views.py中，找到对应的函数，这个函数需要模板，需要数据，
5，然后可能去读一个模板templates，html页面，使用orm取数据，
django把数据渲染之后返回到浏览器，经过视图函数，经过url，经过wsgi，这个还需要按照HTTP的协议，进行解析，然后输出，
中间件就是经过wsgi之后就要经过中间件，这就是在全局影响django的请求和响应，

所以中间件，在wsgi之后，在url.py之前，在全局，操作django请求和响应的模块，

所以中间件多了不好，每次都经过，性能就会受到影响，
所以前面权限的例子，就是可以使用中间件的，这好像是一个过滤的功能一样，
比如验证是否登陆，如果没有登陆就提示登陆，登陆了就可以查看，这个也可以使用中间件
所以全网站级别的功能，就需要使用中间件，

这个是一个比较进阶的东西，你不知道不影响你写什么东西，

##################    自定义中间件      #######################

中间件可以定义五个方法，分别是：（主要的是process_request和process_response）

process_request(self,request)
这个方法的执行顺序是按照在setting里面的设置，从上往下执行

process_view(self, request, view_func, view_args, view_kwargs)
执行顺序也是从上到下
什么时候执行的，这个比较特殊，是在url.py找到了对应的视图函数之后，在真正的视图函数执行之前，执行的，

process_template_response(self,request,response)
这个方法的执行顺序是按照在setting里面的设置，从下往上执行
在视图函数执行完，在执行视图函数返回的render之前执行，

process_exception(self, request, exception)
这个方法的执行顺序是按照在setting里面的设置，从下往上执行
是在自己写的视图函数抛出异常的时候，执行这个异常函数

process_response(self, request, response)
这个方法的执行顺序是按照在setting里面的设置，从下往上执行

以上方法的返回值可以是None或一个HttpResponse对象，如果是None，则继续按照django定义的规则向后继续执行，如果是HttpResponse对象，则直接将该对象返回给用户。

####################################

这五个方法也是有执行顺序的
1，process_request
    url.py
2，process_view
    view.py
3，有异常就执行，process_exception
4，如果视图返回的响应对象中render方法，就执行process_template_response
5，process_response
只需要掌握process_request和process_response，其他的了解，

注意，
1，如果有6个中间件，执行顺序是先全部执行request，然后全部执行view，然后倒序全部执行response
2，如果第三个中间件的process_request有返回值，后面的中间件就断了，直接是执行1,2,3的view和3,2,1的response，剩下的456就不管了
3，但是如果第三个的process_view有返回值了，执行的是1,2,34,5,6的request，然后是1,2,3的view，但是是执行的6,5,4,3,2,1,的response，

##################    中间件自定义代码      #######################

from django.shortcuts import HttpResponse, redirect

"""
自定义的中间件
"""
from django.utils.deprecation import MiddlewareMixin

# 定义一个可以访问的白名单
URL = ["/oo/", "/xx/", "/haha/"]

class OoXx(MiddlewareMixin):

    # def process_request(self, request):
    #     print("这是我的第一个中间件：OoXx！")
    #     print(id(request))
    #     # print(request.path_info)  # 获取访问的url的路径，
    #     # # 如果用户访问的URL 在 白名单里面
    #     # if request.path_info in URL:
    #     #     return  # 这是返回None，
    #     # # 否则 直接返回一个 响应 不走视图那部分了
    #     # else:
    #     #     return HttpResponse("gun!")
    #
    # def process_response(self, request, response):
    #     """
    #     :param request: 是浏览器发来的请求对象
    #     :param response: 是视图函数返回的响应对象
    #     :return:
    #     """
    #     print("这是OOXX中间件里面的 process_response")
    #     # return response
    #     return HttpResponse("hahahaha")
    #
    # def process_view(self, request, view_func, view_args, view_kwargs):
    #     """
    #
    #     :param request: 浏览器发来的请求对象
    #     :param view_func: 将要执行的视图函数的名字
    #     :param view_args: 将要执行的视图函数的位置参数
    #     :param view_kwargs: 将要执行的视图函数的关键字参数
    #     :return:
    #     """
    #     print("ooxx里面的process_view")
    #     print(view_func, type(view_func))
    #     return HttpResponse("ooxx：process_view")

    # def process_exception(self, request, exception):
    #     print(exception)
    #     print("ooxx里面的process_exception")
    #     return redirect("http://www.luffycity.com")

    # def process_template_response(self, request, response):
    #     print("ooxx 中的process_template_response")
    #     return response

    def process_request(self, request):
       request.s10 = {"is_login": 1, "name": "s10"}

class MD2(MiddlewareMixin):

    # def process_request(self, request):
    #     print("这是我的第二个中间件：MD2！")
    #     print(id(request))
    #
    # def process_response(self, request, response):
    #     print("这是MD2中间件里面的 process_response")
    #     return response
    #
    # def process_view(self, request, view_func, view_args, view_kwargs):
    #     print("MD2里面的process_view")
    #     print(view_func, type(view_func))
    #     return HttpResponse("md2：process_view")

    # def process_exception(self, request, exception):
    #     print(exception)
    #     print("MD2里面的process_exception")

    # def process_template_response(self, request, response):
    #     print("MD2 中的process_template_response")
    #     return response

    def process_request(self, request):
       print(request.s10.get("is_login"))

##################    中间件版登录验证      #######################

中间件版的登录验证需要依靠session，所以数据库中要有django_session表。

urls.py

from django.conf.urls import url
from app01 import views

urlpatterns = [
    url(r'^index/$', views.index),
    url(r'^login/$', views.login, name='login'),
]

urls.py

view.py

from django.shortcuts import render, HttpResponse, redirect

def index(request):
    return HttpResponse('this is index')

def home(request):
    return HttpResponse('this is home')

def login(request):
    if request.method == "POST":
        user = request.POST.get("user")
        pwd = request.POST.get("pwd")

        if user == "andy" and pwd == "":
            # 设置session
            request.session["user"] = user
            # 获取跳到登陆页面之前的URL
            next_url = request.GET.get("next")
            # 如果有，就跳转回登陆之前的URL
            if next_url:
                return redirect(next_url)
            # 否则默认跳转到index页面
            else:
                return redirect("/index/")
    return render(request, "login.html")

views.py

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="x-ua-compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1">
    <title>登录页面</title>
</head>
<body>
<form action="{% url 'login' %}">
    <p>
        <label for="user">用户名：</label>
        <input type="text" name="user" id="user">
    </p>
    <p>
        <label for="pwd">密 码：</label>
        <input type="text" name="pwd" id="pwd">
    </p>
    <input type="submit" value="登录">
</form>
</body>
</html>

login.html

middlewares.py：

class AuthMD(MiddlewareMixin):
    white_list = ['/login/', ]  # 白名单
    balck_list = ['/black/', ]  # 黑名单

    def process_request(self, request):
        from django.shortcuts import redirect, HttpResponse

        next_url = request.path_info
        print(request.path_info, request.get_full_path())

        if next_url in self.white_list or request.session.get("user"):
            return
        elif next_url in self.balck_list:
            return HttpResponse('This is an illegal URL')
        else:
            return redirect("/login/?next={}".format(next_url))

settings:

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'middlewares.AuthMD',
]

################################################

################################################

################################################

################################################