Django 中间件

在Django中，中间件是一种在请求和响应执行期间处理的轻量级插件。中间件用于在应用程序中执行某个功能。这些功能可以是安全性、会话、CSRF保护、身份验证等。

Django提供了各种内置的中间件，并且还允许我们编写自己的中间件。请参见Django项目的 settings.py 文件中包含各种中间件，这些中间件用于向应用程序提供功能。例如，安全中间件用于维护应用程序的安全性。

// settings.py

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

创建自己的中间件

中间件是一个接受一个参数 get_response 并返回一个响应的类。

class FirstMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):
        response = self.get_response(request)
        return response

__init__(get_response)

它必须接受get_response参数，因为Django仅使用它来初始化中间件。它只调用一次，而call在每个请求中执行。

激活中间件

要激活中间件，请将其添加到settings.py文件的MIDDLEWARE列表中。

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XframeOptionsMiddleware',
  'add new created middleware here'
]

一个Django项目不需要中间件，MIDDLEWARE列表可以为空，但建议至少有一个CommonMiddleware。