Django教程笔记之中间件middleware详解

中间件介绍

中间件顾名思义，是介于request与response处理之间的一道处理过程，相对比较轻量级，并且在全局上改变django的输入与输出。因为改变的是全局，所以需要谨慎实用，用不好会影响到性能。

每个中间件都会负责一个功能，例如，AuthenticationMiddleware,与sessions处理相关。

激活中间件

需要在settings.py配置文件中，配置MIDDLEWARE_CLASSES:

MIDDLEWARE_CLASSES = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.SessionMiddleware', 'django.middleware.common.CommonMiddleware', 'django.middleware.csrf.CsrfViewMiddleware', 'django.contrib.auth.middleware.AuthenticationMiddleware', 'django.contrib.auth.middleware.SessionAuthenticationMiddleware', 'django.contrib.messages.middleware.MessageMiddleware', 'django.middleware.clickjacking.XFrameOptionsMiddleware',]

当然你也可以不试用任何的中间件，这个可以设置为空。

中间件顺序

一般我们我们从浏览器发出一个请求 Request，得到一个响应后的内容 HttpResponse ，这个请求传递到 Django的过程如下，process request 和 process response的执行顺序正好相反，如下图所示：

也就是说，每一个请求都是先通过中间件中的 process_request 函数，这个函数返回 None 或者 HttpResponse 对象，如果返回前者，继续处理其它中间件，如果返回一个 HttpResponse，就处理中止，返回到网页上。
中间件不用继承自任何类（可以继承 object ），下面一个中间件大概的样子：

class CommonMiddleware(object): def process_request(self, request): return None def process_response(self, request, response): return response

需要用到的几个hook:

常用的中间件组件：

1. Sessions

2. Authentication

3. CSRF Protection

4. GZipping Content

例如，比如我们要做一个 流量统计

class BlockedIpMiddleware(object): def process_request(self, request):   ...数据库拿access值   access = access+1   ...存起来,类似这个原理  

这里的代码的功能就是 简单的访问一次加一次，把这个中间件的 Python 路径写到settings.py中

MIDDLEWARE_CLASSES = ( 'zjj.middleware.BlockedIpMiddleware', ...其它的中间件)

Django 会从 MIDDLEWARE_CLASSES 中按照从上到下的顺序一个个执行中间件中的 process_request 函数，而其中 process_response 函数则是最前面的最后执行。

二，再比如，我们在网站放到服务器上正式运行后，DEBUG改为了 False，这样更安全，但是有时候发生错误不能显示错误详情页面，有没有办法处理好这两个事情呢？