欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

Django 登陸驗(yàn)證碼和中間件的實(shí)現(xiàn)

 更新時間：2018年08月17日 09:20:04   作者：51reboot  
這篇文章主要介紹了Django 登陸驗(yàn)證碼和中間件的實(shí)現(xiàn),小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧

驗(yàn)證碼

在用戶注冊、登陸頁面為了防止暴力請求，可以加入驗(yàn)證碼。如果驗(yàn)證碼錯誤，則不需要繼續(xù)處理，可以減輕服務(wù)器的壓力

使用驗(yàn)證碼也是一種有效防止 csrf 的方法

def verifycode(request):
  #引入繪圖模塊
  from PIL import Image, ImageDraw, ImageFont
  #引入隨機(jī)函數(shù)模塊
  import random
  #定義變量，用于畫面的背景色、寬、高
  bgcolor = (random.randrange(20, 100), random.randrange(
    20, 100), random.randrange(20, 100))
  width = 100
  height = 50
  #創(chuàng)建畫面對象
  im = Image.new('RGB', (width, height), bgcolor)
  #創(chuàng)建畫筆對象
  draw = ImageDraw.Draw(im)
  #調(diào)用畫筆的point()函數(shù)繪制噪點(diǎn)
  for i in range(0, 100):
    xy = (random.randrange(0, width), random.randrange(0, height))
    fill = (random.randrange(0, 255), 255, random.randrange(0, 255))
    draw.point(xy, fill=fill)
  #定義驗(yàn)證碼的備選值
  str = '1234567890QWERTYUIOPASDFGHJKLZXCVBNMqwertyuiopasdfghjklzxcvbnm'
  #隨機(jī)選取4個值作為驗(yàn)證碼
  rand_str = ''
  for i in range(0, 4):
    rand_str += str[random.randrange(0, len(str))]
  #構(gòu)造字體對象
  font = ImageFont.truetype(r'C:\Windows\Fonts\AdobeArabic-Bold.otf', 40)
  #構(gòu)造字體顏色
  fontcolor1 = (255, random.randrange(0, 255), random.randrange(0, 255))
  fontcolor2 = (255, random.randrange(0, 255), random.randrange(0, 255))
  fontcolor3 = (255, random.randrange(0, 255), random.randrange(0, 255))
  fontcolor4 = (255, random.randrange(0, 255), random.randrange(0, 255))
  #繪制4個字
  draw.text((5, 2), rand_str[0], font=font, fill=fontcolor1)
  draw.text((25, 2), rand_str[1], font=font, fill=fontcolor2)
  draw.text((50, 2), rand_str[2], font=font, fill=fontcolor3)
  draw.text((75, 2), rand_str[3], font=font, fill=fontcolor4)
  #釋放畫筆
  del draw

  #內(nèi)存文件操作
  import io
  buf = io.BytesIO()
  #將圖片保存在內(nèi)存中，文件類型為png
  im.save(buf, 'png')
  #將內(nèi)存中的圖片數(shù)據(jù)返回給客戶端，MIME類型為圖片png
  response = HttpResponse(buf.getvalue(), 'image/png')

  #將驗(yàn)證碼的值寫入cookie，以被前端瀏覽器驗(yàn)證驗(yàn)證碼
  # response.set_cookie("verifycode", rand_str)

  # 存入session，用于做進(jìn)一步驗(yàn)證
  request.session['verifycode'] = rand_str

  return response
def login(request):
  if request.method == "GET":
    infoStr = "<h1>sunck is a good man</h1>"
    # infoStr = "<script>alert('sunck good')</script>"
    return render(request, "login.html", {"infoStr":infoStr})
  else:
    #判斷驗(yàn)證碼
    verifycode = request.POST.get("verifycode")
    if not verifycode.upper() == request.session.get("verifycode").upper():
      return redirect("/login/")

    username = request.POST.get("username")
    password = request.POST.get("password")
    if username == "sunck" and password == "sunck1999":
      return redirect("/index/")
    else:
      return redirect("/login/")

中間件

概述

一個輕量級、底層的插件系統(tǒng)，可以介入 Django 的請求和響應(yīng)過程，處理Django 的輸入或輸出。每個中間件組件都是一個獨(dú)立的 Python 類。

django 中間件簡單圖解

 

方法

 

自定義中間件

在 App 目錄下創(chuàng)建名為 middlewares 的包

在包中創(chuàng)建自己的中間件類文件

verifycodeMiddleware.py

from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import redirect


class VerifycodeMiddleware(MiddlewareMixin):
  def process_request(self, request):
    print("***************", request.path)
    if request.path == "/login/" and request.method == "POST":
      # 判斷驗(yàn)證碼
      verifycode = request.POST.get("verifycode")
      if not verifycode.upper() == request.session.get("verifycode").upper():
        return redirect("/login/")

在 settings.py 文件中配阿置 MIDDLEWARE

'myApp.middlewares.verifycodeMiddleware.VerifycodeMiddleware'

以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

相關(guān)文章

最新評論