中間件是介於request與response處理之間的一一道處理過程,相對比較輕量級,而且在全局上改變django的輸入與輸出,由於改變的是全局,因此須要謹慎實用,用很差會影響到性能。django
Django的中間件的定義: session
Middleware is a framework of kooks into Django's request/response processing. <br>It's a light, low-level "plugin" system for globally altering Django's input or output.
若是你想修改請求,例如被傳送到view中的HttpRequest對象,或者你想修改view返回的HttpResponse對象,這些均可以經過中間件來實現。函數
可能你還想在view執行以前作一些操做,這種狀況就能夠用middleware來實現。你們可能頻繁在view使用request.user吧。Django想在每一個view執行以前把user設置爲request的屬性,因而就用了一箇中間件來實現這個目標,因此Django提供了能夠修改request對象的中間件AuthenticationMiddleware.性能
Django默認的Middleware:spa
MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.SessionMiddleware', 'django.middleware.common.CommonMiddleware', 'django.middleware.csrf.CsrfViewMiddleware', 'django.contrib.auth.middleware.AuthenticationMiddleware', 'django.contrib.messages.middleware.MessageMiddleware', 'django.middleware.clickjacking.XFrameOptionsMiddleware', ]
每一中間件都有具體的功能code
中間件中一共有四個方法:csrf
process_request
process_view
process_exception
process_response
當用戶發起請求的時候會依次通過全部的中間件,這個時候的請求時process_request,最後到達views的函數中,views函數處理後,在依次穿過中間件,這個時候是process_respinse,最後中間件