第50课：中间件

前面的课程中我们都有使用到 Django 中间件，这里我们简单梳理一下。

中间件是可调用的，它接受请求并返回响应，就像视图一样。

注意：此图来自 Django 1.9 官方文档，之后版本已没有此图，仅供大家参考，有一个整体思路。

中间件是 Django 请求/响应处理的钩子框架。它是一个轻量级的、低层的插件系统，用于全局改变 Django 的输入或输出。

每个中间件组件负责做一些特定的功能。如，AuthenticationMiddleware 中间件，它使用会话将用户与请求关联起来。

一些常见的功能我们可以采用中间件的方式，当然，我们也可以开发新的中间件。

中间件是有顺序的，因为中间件会依赖其他中间件。你可以把它想象成一个洋葱：每个中间件都是一个层，它们覆盖了洋葱的核心。如果请求是通过洋葱的所有层（每一个调用 get_response ）以将请求传递到下一层，一直到内核的视图，那么响应将在返回的过程中通过每个层（以相反的顺序）。

以下是中间件的顺序（ordering）：

这里主要介绍 django.middleware.security.SecurityMiddleware 安全中间件

它在 settings.py 定义：

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',

SecurityMiddleware 为应用的请求和响应周期提供了若干安全增强功能，每个都可以设置启用或禁用。

配图来自Twitter：@tomo_3

Navigation Menu