Django 之上下文处理器和中间件
一、上下文处理器
上下文处理器是可以返回一些数据,在全局模板中都可以使用。比如登录后的用户信息,在很多页面中都需要使用,那么我们可以放在上下文处理器中,就没有必要在每个视图函数中都返回这个对象。
在settings.TEMPLATES.OPTIONS.context_processors
中,有许多内置的上下文处理器。这些上下文处理器的作用如下:
django.template.context_processors.debug
:增加一个debug
和sql_queries
变量。在模板中可以通过他来查看到一些数据库查询。django.template.context_processors.request
:增加一个request
变量。这个request
变量也就是在视图函数的第一个参数。django.contrib.auth.context_processors.auth
:Django
有内置的用户系统,这个上下文处理器会增加一个user
对象。django.contrib.messages.context_processors.messages
:增加一个messages
变量。django.template.context_processors.media
:在模板中可以读取MEDIA_URL
。比如想要在模板中使用上传的文件,那么这时候就需要使用settings.py
中设置的MEDIA_URL
来拼接url
。示例代码如下:<img src="" />
django.template.context_processors.static
:在模板中可以使用STATIC_URL
。django.template.context_processors.csrf
:在模板中可以使用csrf_token
变量来生成一个csrf token
。
自定义上下文处理器:
有时候我们想要返回自己的数据。那么这时候我们可以自定义上下文处理器。自定义上下文处理器的步骤如下:
- 你可以根据这个上下文处理器是属于哪个
app
,然后在这个app
中创建一个文件专门用来存储上下文处理器。比如context_processors.py
。或者是你也可以专门创建一个Python包
,用来存储所有的上下文处理器。 - 在你定义的上下文处理器文件中,定义一个函数,这个函数只有一个
request
参数。这个函数中处理完自己的逻辑后,把需要返回给模板的数据,通过字典的形式返回。如果不需要返回任何数据,那么也必须返回一个空的字典。示例代码如下:def frontuser(request):
userid = request.session.get("userid")
userModel = models.FrontendUser.objects.filter(pk=userid).first()
if userModel:
return {'frontuser':userModel}
else:
return {}
二、中间件
中间件是在request
和response
处理过程中的一个插件。比如在request
到达视图函数之前,我们可以使用中间件来做一些相关的事情,比如可以判断当前这个用户有没有登录,如果登录了,就绑定一个user
对象到request
上。也可以在response
到达浏览器之前,做一些相关的处理,比如想要统一在response
上设置一些cookie
信息等。
自定义中间件:
中间件所处的位置没有规定。只要是放到项目当中即可。一般分为两种情况,如果中间件是属于某个app
的,那么可以在这个app
下面创建一个python
文件用来存放这个中间件,也可以专门创建一个Python
包,用来存放本项目的所有中间件。创建中间件有两种方式,一种是使用函数,一种是使用类,接下来对这两种方式做个介绍:
使用函数的中间件:
def simple_middleware(get_response):
# 这个中间件初始化的代码
def middleware(request):
# request到达view的执行代码
response = get_response(request)
# response到达浏览器的执行代码
return response
return middleware
使用类的中间件:
class SimpleMiddleware(object):
def __init__(self, get_response):
self.get_response = get_response
# 这个中间件初始化的代码
def __call__(self, request):
# request到达view之前执行的代码
response = self.get_response(request)
# response到达用户浏览器之前执行的代码
return response
在写完中间件后,还需要在settings.MIDDLEWARES
中配置写好的中间件才可以使用。比如我们写了一个在request
到达视图函数之前,判断这个用户是否登录,如果已经登录就绑定一个user
对象到request
上的中间件,这个中间件放在当前项目的middlewares.users
下:
def user_middleware(get_response):
# 这个中间件初始化的代码
def middleware(request):
# request到达view的执行代码
userid = request.session.get("userid")
userModel = FrontUser.objects.filter(pk=userid).first()
if userModel:
setattr(request,'frontuser',userModel)
response = get_response(request)
# response到达浏览器的执行代码
return response
return middleware
那么就可以在settings.MIDDLEWARES
下做以下配置:
MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
'middlewares.users.user_middleware'
]
中间件的执行是有顺序的,他会根据在MIDDLEWARE
中存放的顺序来执行。因此如果有些中间件是需要基于其他中间件的,那么就需要放在其他中间件的后面来执行。
Django内置的中间件:
django.middleware.common.CommonMiddleware
:通用中间件。他的作用如下:- 限制
settings.DISALLOWED_USER_AGENTS
中指定的请求头来访问本网站。DISALLOWED_USER_AGENT
是一个正则表达式的列表。示例代码如下:import re
DISALLOWED_USER_AGENTS = [
re.compile(r'^\s$|^$'),
re.compile(r'.*PhantomJS.*')
]
- 如果开发者在定义
url
的时候,最后有一个斜杠。但是用户在访问url
的时候没有提交这个斜杠,那么CommonMiddleware
会自动的重定向到加了斜杠的url
上去。
- 限制
django.middleware.gzip.GZipMiddleware
:将响应数据进行压缩。如果内容长度少于200个长度,那么就不会压缩。django.contrib.messages.middleware.MessageMiddleware
:消息处理相关的中间件。django.middleware.security.SecurityMiddleware
:做了一些安全处理的中间件。比如设置XSS
防御的请求头,比如做了http
协议转https
协议的工作等。django.contrib.sessions.middleware.SessionMiddleware
:session
中间件。会给request
添加一个处理好的session
对象。django.contrib.auth.middleware.AuthenticationMiddleware
:会给request
添加一个user
对象的中间件。django.middleware.csrf.CsrfViewMiddleware
:CSRF
保护的中间件。django.middleware.clickjacking.XFrameOptionsMiddleware
:做了clickjacking
攻击的保护。clickjacking
保护是攻击者在自己的病毒网站上,写一个诱惑用户点击的按钮,然后使用iframe
的方式将受攻击的网站(比如银行网站)加载到自己的网站上去,并将其设置为透明的,用户就看不到,然后再把受攻击的网站(比如银行网站)的转账按钮定位到病毒网站的按钮上,这样用户在点击病毒网站上按钮的时候,实际上点击的是受攻击的网站(比如银行网站)上的按钮,从而实现了在不知不觉中给攻击者转账的功能。- 缓存中间件:用来缓存一些页面的。
django.middleware.cache.UpdateCacheMiddleware
。django.middleware.cache.FetchFromCacheMiddleware
。
内置中间件放置的顺序:
SecurityMiddleware
:应该放到最前面。因为这个中间件并不需要依赖任何其他的中间件。如果你的网站同时支持http
协议和https
协议,并且你想让用户在使用http
协议的时候重定向到https
协议,那么就没有必要让他执行下面一大串中间件再重定向,这样效率更高。UpdateCacheMiddleware
:应该在SessionMiddleware, GZipMiddleware, LocaleMiddleware
之前。GZipMiddleware
。ConditionalGetMiddleware
。SessionMiddleware
。LocaleMiddleware
。CommonMiddleware
。CsrfViewMiddleware
。AuthenticationMiddleware
。MessageMiddleware
。FetchFromCacheMiddleware
。FlatpageFallbackMiddleware
。RedirectFallbackMiddleware
。
Django 之上下文处理器和中间件的更多相关文章
- Django学习笔记之上下文处理器和中间件
上下文处理器 上下文处理器是可以返回一些数据,在全局模板中都可以使用.比如登录后的用户信息,在很多页面中都需要使用,那么我们可以放在上下文处理器中,就没有必要在每个视图函数中都返回这个对象. 在set ...
- Django 补充models操作,中间件, 缓存,信号,分页
1.Model 一对多 补充 models如下: class UserType(models.Model): caption = models.CharField(max_length=16) cla ...
- .Net组件程序设计之上下文
.Net组件程序设计之上下文 在后续篇幅的远程调用的文章里有说到应用程序域,那是大粒度的控制程序集的逻辑存在,那么想对对象的控制又由谁来做主呢?没错了,就是上下文.CLR把应用程序域更细化了,在应用程 ...
- flask源码解析之上下文为什么用栈
楔子 我在之前的文章<flask源码解析之上下文>中对flask上下文流程进行了详细的说明,但是在学习的过程中我一直在思考flask上下文中为什么要使用栈完成对请求上下文和应用上下文的入栈 ...
- Python之上下文管理器
# -*- coding: utf-8 -*- #python 27 #xiaodeng #Python之上下文管理器 #http://python.jobbole.com/82620/ #语法形式: ...
- django系列8.2--django的中间件流程
Django请求流程图 请求到达中间件之后,先按照正序执行每个注册中间件的process_reques方法,process_request方法返回的值是None,就依次执行,如果返回的值是HttpRe ...
- django系列8.1--django的中间件01 自定义中间件的5个方法
一.Django中的中间件 Django中间件定义: Middleware is a framework of hooks into Django's request/response process ...
- Django组件 - Django请求生命周期、中间件
一.Django请求生命周期 在学习中间件之前,先了解一下Django的请求生命周期,如下图: 1)client代表浏览器,浏览器内部为我们封装了socket,Django的WSGI模块也封装了soc ...
- Django --- cookie与session,中间件
目录 1.cookie与session 1.cookie 2.session 2.中间件 1.中间件作用 2.用户可以自定义的五个方法 3.自定义中间件 1.cookie与session 1.cook ...
随机推荐
- Processing 中玩增强现实 Argument Reality
其实2009年Processing就能做AR了,只是我不知道而已~ 需要以下几个东西: 1.JMyron 2.GSVideo 3.nyar4psg 4.Picking 5.OBJLoader 或者大伙 ...
- 使用Django实现发邮件功能
django实现发送邮件功能 django实现邮件发送功能 1)首先注册一个邮箱,这里以163邮箱为例 2)注册之后登录,进行如下修改 找到设置,设置一个授权码,授权码的目的仅仅是让你有权限发邮件 ...
- UOJ#221. 【NOI2016】循环之美 数论,杜教筛
原文链接www.cnblogs.com/zhouzhendong/p/UOJ221.html 题解 首先把题目转化为求 \[\sum_{x=1}^n \sum_{y=1}^m [\gcd(x,y) = ...
- Java 基础:抽象类与接口
1.什么是抽象 当父类的某些方法不确定时,可以用abstract关键字来修饰该方法[抽象方法],用abstract来修饰该类[抽象类]. 我们都知道,父类是将子类所共同拥有的属性和方法进行抽取,这些属 ...
- switchcase的用法
<script> var level = prompt("请输入员工评级"); var salary = 5000; switch (level) { case &qu ...
- 第一步,怎么打开react的大门?
前言 其实我的react的实战经验很少,大概是17年-18年写了一个react全家桶的后台管理系统.猜测这个项目应该还一直在使用 在我手里的vue项目就比较多了,技术栈一直是vue全家桶.最近也在深入 ...
- Linux中的定时自动执行功能(at,crontab)
Linux中的定时自动执行功能(at,crontab) 概念 在Linux系统中,提供了两种提前对工作进行安排的方式 at 只执行一次 crontab 周期性重复执行 通过对这两个工具的应用可以让我们 ...
- delphi 二维数组的大小和元素个数问题
type TComplex = record Real : Single; Imag : Single; end; TKArray=array [1..2048,1..2048] of TComple ...
- 解决url传递过程中加号变空格的问题<转>
url传递过程中加号变空格在接收url参数的过程中,会发现如果参数中存在‘+’号,接收后会变成空格. 如11+22接收后变成11 22.要解决这个问题,需要将加号替换为%2B进行传递. 如11%2B2 ...
- java判断A字符串中是否包含B字符
java.lang.String类提供的方法 public boolean contains(CharSequence s) 当且仅当此字符串包含指定的 char 值序列时,返回 true. 例如: ...