Snippet

Django Middleware-Anpassung und Request-Verarbeitung

Django-Middleware verarbeitet Requests/Responses in einer gestapelten Pipeline. MiddlewareMixin bietet Kompatibilität zwischen Django-Versionen. process_request läuft vor der View-Ausführung (return None zum Fortfahren), während process_response danach läuft und Header-Modifikation ermöglicht. Middleware kann Responses kurzschließen (Zurückgeben von HttpResponse stoppt die Kette). Rate-Limiting via Cache ist ein gängiges Pattern für API-Schutz gegen Missbrauch.

snippet.py

python

import json
from django.utils.deprecation import MiddlewareMixin
from django.contrib.auth.models import User
from django.core.cache import cache
 
class RequestLoggingMiddleware(MiddlewareMixin):
    def process_request(self, request):
        request.start_time = __import__('time').time()
        print(f'Request: {request.method} {request.path}')
        return None
 
    def process_response(self, request, response):
        duration = __import__('time').time() - request.start_time
        response['X-Response-Time'] = f'{duration:.3f}s'
        print(f'Completed in {duration:.3f}s - Status: {response.status_code}')
        return response
 
class RateLimitMiddleware(MiddlewareMixin):
    def process_request(self, request):
        if request.method == 'POST':
            ip = request.META.get('REMOTE_ADDR')
            cache_key = f'rate_limit:{ip}'
            hits = cache.get(cache_key, 0)
            
            if hits >= 10:
                return JsonResponse(
                    {'error': 'Rate limit exceeded'}, status=429
                )
            
            cache.set(cache_key, hits + 1, 60)
        return None

django

Erklärung

def process_request(self, request):

Wird vor der View-Auflösung ausgeführt; Rückgabe von None fährt mit nächster Middleware oder View fort

def process_response(self, request, response):

Wird nach dem View-Rendering ausgeführt; muss das Response-Objekt zurückgeben

cache.set(cache_key, hits + 1, 60)

Cache speichert Trefferanzahl pro IP für 60 Sekunden für Rate-Limiting

return JsonResponse({'error': 'Rate limit exceeded'}, status=429)

Kurzschließt Request-Kette durch direktes Zurückgeben der Response

Vorheriges Snippet Nächstes Snippet

Mehr Python-Übungen für Fortgeschrittene →

Django Middleware-Anpassung und Request-Verarbeitung

Verwandt