Django中间件添加白名单

最新推荐文章于 2025-03-21 15:03:41 发布

转载最新推荐文章于 2025-03-21 15:03:41 发布 · 173 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/RootEvils/p/10284683.html

文章标签：

#python

本文介绍如何在Django项目中使用中间件实现特定的工作流程，并提供了一种不使用中间件而通过装饰器来完成登录验证的方法。

一定记得配置

补充一点中间件是工作流程

中间件的详细流程

补充一点需求:在不用中间件的情况和下用装饰器做登陆的阻挡

在django中有自带的登陆闭包函数只需要引出来就可以直接用了下面是步骤

在setting中设置路径

转载于:https://www.cnblogs.com/RootEvils/p/10284683.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

baiyi5523

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

由浅入深：Django中间件原理及编程步骤

Python技术探索

07-12

1749

通俗地说👨 ，中间件是充当程序或系统两个部分之间的桥梁，使它们之间的通信成为可能。在技术术语👨 💻中，中间件是Django的请求/响应处理的钩子框架。它是一个轻量级的低级“插件”系统，用于全局更改 Django 的输入或输出。每个中间件组件负责执行某些特定功能。1.2中间件如何工作？🤔中间件middleware 就是view 执行前、执行后的回调函数，流程可以简单地描述如下fill:#333;color:#333;color:#333;fill:none;中间件View中间件End。

Django中中间件配置错误的报错与修复

最新发布

shejizuopin的博客

07-21

979

本文总结了Django中间件配置的常见错误场景及解决方案，主要包括： 中间件顺序错误 - 强调关键中间件（如SessionMiddleware、AuthenticationMiddleware）的执行顺序敏感性，提供标准加载顺序参考表自定义中间件语法问题 - 对比新旧版本中间件实现方式，推荐使用MiddlewareMixin基类必要中间件缺失 - 指出Session、CSRF、Auth等核心中间件缺失导致的典型错误路径配置错误 - 分析模块导入失败的常见原因文章还提供了实用的调试工具和方法： Dja

参与评论您还未登录，请先登录后发表或查看评论

django项目设置访问白名单

DBA之路的博客

08-14

1973

在setting.py中设置默认为空本地可以访问 ALLOWED_HOSTS = [] 填写上“*”可以使所有的网址都能访问Django项目了 ALLOWED_HOSTS = ['*']

Django前后端分离

kylinxjd的博客

06-03

674

一、安装node.js windows安装并配置node.js、npm 前端使用ajax向后台发送请求 $(function () { $("#btn").click(function () { var data = { 'username': $('#username').val(), ...

Django基础中间件---django请求生命周期、自定义中间件、中间件登录认证白名单

李波的blog，一名喜欢编程和分享技术的研究僧~

11-20

503

文章目录中间件介绍**django请求生命周期（重点）**自定义中间件中间件认证白名单 中间件介绍参考：https://www.cnblogs.com/clschao/articles/10480419.html # MIDDLEWARE就是中间件 MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.SessionMiddleware',

Django配置：Settings

Ben_boba的博客

06-20

429

【Django 中间件】视频流中间件，让视频资源访问可以拖动播放

qq_59344127的博客

01-12

805

【Django 中间件】视频流中间件，让视频资源访问可以拖动播放。

基于Django中间件的权限认证组件

wuliwawa的博客

05-16

1193

用户权限认证组件包括权限model类和中间件类 model类介绍 Permission 权限类权限基本信息包括title：权限名称 url：权限具体url Role 角色类角色类包括title：角色名称 permission：角色的权限权限和角色多对多关系用户类需要对Role类设置多对多映射 Whitelist 白名单类 白名单包括title：权限名称 url：权限...

jwt，token白名单过滤。从写中间件。生成token

jiedong_xu的博客

01-23

956

如果需要用户的id可以调用request.id。上面把用户id存到request里面了。从写中间件,在settings文件里面的加上“MIDDLEWARE”中加上封装的。里面的SECRET_KEY需要从配置文件中settings中导过来。封装一个token进行解析判断，校验。

Django解决前端跨域问题

qq_66810909的博客

05-13

1078

django跨域问题解决

linux添加ip白名单_「Django」「实用Demo」利用装饰的IP白名单

weixin_39604685的博客

12-21

200

利用Python装饰器给Django做IP白名单对于装饰器不太了解的可以百度谷歌查询，有蛮多博客写的很好环境说明：系统：Windows10开发工具：PycharmPython版本：3.51. 创建Django工程查看之前教程或者百度查询，相关教程2. 干货-核心代码目录结构添加验证码App，文件Demo/settings.pyALLOWED_HOSTS = ["*"]INSTALLED_APPS ...

DJANGO 中间件的白名单配置

wangbo_angel的博客

03-21

449

DJANGO 中间件的白名单配置

Django学习（配置）

apyizhidouzai的博客

03-02

526

Django基操

django 跨域解决

黄孝果的博客

10-24

465

安装django-cors-headers pip install django-cors-headers 注册到Settings的INSTALLED_APPS中 INSTALLED_APPS = [ ... 'corsheaders' ] 添加到Settings的MIDDLEWARE中(csrf之前最好添加至第一行) 'corsheaders.middleware.CorsMiddleware' 添加允许访问的白名单，凡是出现在白名单的域名都可以访问后端接口 # .

SpringBoot 中间件设计和开发【统一白名单控制】

weixin_44794897的博客

06-10

526

使用Spring boot开发简易白名单过滤中间件

Django设置跨域

qq_44906497的博客

10-23

194

【代码】Django设置跨域。

Django任意URL跳转漏洞（CVE-2018-14574）

qq_68163788的博客

07-01

1168

Django 最初被设计用于具有快速开发需求的新闻类站点，目的是要实现简单快捷的网站开发。以下内容简要介绍了如何使用 Django 实现一个数据库驱动的网络应用。Django默认配置下，如果匹配上的URL路由中最后一位是/，而用户访问的时候没加/，Django默认会跳转到带/的请求中。（由配置项中的django.middleware.common.CommonMiddleware、APPEND_SLASH来决定）。在path开头为//example.com的情况下，Django没做处理，导致浏览器认

django 通过url实现简单的权限控制

python小菜鸡的博客

08-20

7291

根据用户权限设定用户可以访问哪些页面，用django实现一个简单的demo。 1.models.py 文件 class level(models.Model): l_name = models.CharField(max_length=50,verbose_name="等级名称") l_permission = models.OneToOneField("permission...

rbac添加白名单url

03-25

<think>好的，用户想在RBAC系统中添加白名单URL。首先，我需要回忆RBAC的基本原理，角色基于权限控制，通常通过中间件或过滤器拦截请求，检查用户是否有权限访问某个URL。白名单的作用是让某些URL不需要权限验证，比如登录页面或公开资源。接下来，我得考虑如何在代码层面实现。根据用户提供的引用，特别是引用[3]提到了RBAC_USER_MODEL_CLASS的设置，可能项目使用的是Django或类似框架。通常在Django中间件中处理权限，所以需要找到中间件的位置，添加白名单的逻辑。 白名单的配置方式可能有多种，比如在settings.py里定义一个列表，或者在数据库里存储。用户的问题可能更倾向于配置在设置文件中，这样比较直接。然后中间件在处理请求前，先检查请求的URL是否在白名单中，如果是则跳过权限检查。然后需要示例代码。中间件部分可能需要获取请求路径，匹配白名单中的正则表达式。比如在Django的中间件中，process_request方法里进行判断。同时，要确保白名单的URL不会被错误地拦截，比如忽略查询参数，只匹配路径部分。另外，引用[2]提到了drf_admin项目，可能涉及REST框架，所以可能需要考虑API路径的处理。比如，白名单可能包括登录接口、健康检查等。还要注意，添加白名单后，需要测试确保权限验证正确跳过这些URL。同时，可能需要文档说明如何配置，比如修改settings.py中的RBAC_WHITELIST列表。最后，用户可能需要具体的步骤和代码示例，所以需要分步骤说明，包括配置文件和中间件代码的修改，并给出Python代码示例。确保代码符合用户项目的结构，比如使用Django的中间件和settings配置。</think>### 如何在 RBAC 系统中添加白名单 URL 在 RBAC（基于角色的访问控制）系统中，白名单 URL 通常用于定义无需权限验证的公开接口（如登录、静态资源等）。以下是配置白名单 URL 的步骤及示例代码： --- #### **1. 定义白名单配置** 在项目配置文件中（如 `settings.py`）添加白名单 URL 列表，支持正则表达式匹配路径： ```python # settings.py # 白名单URL列表（支持正则表达式） RBAC_WHITELIST = [ r'^/api/login/$', # 登录接口 r'^/static/.*', # 静态资源 r'^/healthcheck/$', # 健康检查接口 ] ``` --- #### **2. 中间件实现白名单过滤** 在权限校验中间件中，拦截请求时优先检查 URL 是否在白名单内： ```python # middleware/rbac_middleware.py import re from django.utils.deprecation import MiddlewareMixin from django.conf import settings from django.shortcuts import HttpResponse class RBACMiddleware(MiddlewareMixin): def process_request(self, request): current_path = request.path_info # 获取当前请求路径 # 检查是否在白名单中 for pattern in settings.RBAC_WHITELIST: if re.match(pattern, current_path): return None # 直接放行 # 若不在白名单，继续RBAC权限校验逻辑 user = request.user if not user.is_authenticated: return HttpResponse("未登录，拒绝访问", status=401) # 根据用户角色校验权限（此处简化逻辑） has_permission = any(perm_url in current_path for perm_url in user.get_permissions()) if not has_permission: return HttpResponse("无权限访问", status=403) return None ``` --- #### **3. 注册中间件** 在 `settings.py` 中添加自定义中间件： ```python # settings.py MIDDLEWARE = [ # ...其他中间件 'middleware.rbac_middleware.RBACMiddleware', ] ``` --- #### **4. 业务逻辑说明** - **白名单匹配规则**：使用正则表达式灵活匹配路径，例如 `r'^/api/login/$'` 精确匹配登录接口，`r'^/static/.*'` 匹配所有静态资源。 - **优先级**：白名单检查需在权限校验前执行，确保公开接口不被拦截[^3]。 - **动态配置扩展**：若需动态管理白名单，可将其存入数据库并通过缓存机制加载[^4]。 --- ### 示例验证场景假设用户访问 `/api/login/`： 1. 中间件检测到路径匹配白名单正则表达式。 2. 直接放行，不执行后续角色权限校验。 3. 用户成功访问登录接口，无需登录或授权。 ---