Snippet

Benutzerdefinierte Middleware zur Einschränkung von HTTP-Anfrage-Methoden

Django-Middleware fängt Anfragen ab, bevor sie Views erreichen. Die Methode-Inspektion in callable Middleware ermöglicht eine zentrale Sicherheitsprüfung gegen unzulässige HTTP-Verben.

snippet.py

python

from typing import Callable
from django.http import HttpRequest, HttpResponse, HttpResponseNotAllowed
 
class RestrictHttpMethodsMiddleware:
    def __init__(self, get_response: Callable[[HttpRequest], HttpResponse]) -> None:
        self.get_response = get_response
        self.disallowed_methods = {"TRACE", "CONNECT"}
 
    def __call__(self, request: HttpRequest) -> HttpResponse:
        if request.method in self.disallowed_methods:
            return HttpResponseNotAllowed(list(self.disallowed_methods))
        return self.get_response(request)

django

Erklärung

class RestrictHttpMethodsMiddleware:

Deklariert eine klassenbasierte Django-Middleware unter Verwendung der standardmäßigen Callable-Struktur.

def __init__(self, get_response: Callable[[HttpRequest], HttpResponse]) -> None:

Initialisiert die Middleware-Instanz und empfängt den nächsten Handler in der Request-Kette.

def __call__(self, request: HttpRequest) -> HttpResponse:

Führt die Logik pro eingehender Anfrage beim Durchlaufen des Middleware-Stacks aus.

if request.method in self.disallowed_methods:

Prüft, ob die HTTP-Methode der Anfrage eingeschränkten Verben wie TRACE oder CONNECT entspricht.

return HttpResponseNotAllowed(list(self.disallowed_methods))

Bricht die Anfrageverarbeitung ab und antwortet mit HTTP 405, falls eine verbotene Methode verwendet wird.

Vorheriges Snippet Nächstes Snippet

Mehr Python-Übungen für Fortgeschrittene →

Benutzerdefinierte Middleware zur Einschränkung von HTTP-Anfrage-Methoden

Verwandt