成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

5-django——驗(yàn)證碼，中間件

alexnevsky / 2023人閱讀

驗(yàn)證碼

在用戶注冊、登陸頁面為了防止暴力請求，可以加入驗(yàn)證碼。如果驗(yàn)證碼錯誤，則不需要繼續(xù)處理，可以減輕服務(wù)器的壓力

使用驗(yàn)證碼也是一種有效防止csrf的方法

def verifycode(request):
    #引入繪圖模塊
    from PIL import Image, ImageDraw, ImageFont
    #引入隨機(jī)函數(shù)模塊
    import random
    #定義變量，用于畫面的背景色、寬、高
    bgcolor = (random.randrange(20, 100), random.randrange(
        20, 100), random.randrange(20, 100))
    width = 100
    height = 50
    #創(chuàng)建畫面對象
    im = Image.new("RGB", (width, height), bgcolor)
    #創(chuàng)建畫筆對象
    draw = ImageDraw.Draw(im)
    #調(diào)用畫筆的point()函數(shù)繪制噪點(diǎn)
    for i in range(0, 100):
        xy = (random.randrange(0, width), random.randrange(0, height))
        fill = (random.randrange(0, 255), 255, random.randrange(0, 255))
        draw.point(xy, fill=fill)
    #定義驗(yàn)證碼的備選值
    str = "1234567890QWERTYUIOPASDFGHJKLZXCVBNMqwertyuiopasdfghjklzxcvbnm"
    #隨機(jī)選取4個值作為驗(yàn)證碼
    rand_str = ""
    for i in range(0, 4):
        rand_str += str[random.randrange(0, len(str))]
    #構(gòu)造字體對象
    font = ImageFont.truetype(r"C:WindowsFontsAdobeArabic-Bold.otf", 40)
    #構(gòu)造字體顏色
    fontcolor1 = (255, random.randrange(0, 255), random.randrange(0, 255))
    fontcolor2 = (255, random.randrange(0, 255), random.randrange(0, 255))
    fontcolor3 = (255, random.randrange(0, 255), random.randrange(0, 255))
    fontcolor4 = (255, random.randrange(0, 255), random.randrange(0, 255))
    #繪制4個字
    draw.text((5, 2), rand_str[0], font=font, fill=fontcolor1)
    draw.text((25, 2), rand_str[1], font=font, fill=fontcolor2)
    draw.text((50, 2), rand_str[2], font=font, fill=fontcolor3)
    draw.text((75, 2), rand_str[3], font=font, fill=fontcolor4)
    #釋放畫筆
    del draw

    #內(nèi)存文件操作
    import io
    buf = io.BytesIO()
    #將圖片保存在內(nèi)存中，文件類型為png
    im.save(buf, "png")
    #將內(nèi)存中的圖片數(shù)據(jù)返回給客戶端，MIME類型為圖片png
    response = HttpResponse(buf.getvalue(), "image/png")

    #將驗(yàn)證碼的值寫入cookie，以被前端瀏覽器驗(yàn)證驗(yàn)證碼
    # response.set_cookie("verifycode", rand_str)

    # 存入session，用于做進(jìn)一步驗(yàn)證
    request.session["verifycode"] = rand_str

    return response
def login(request):
    if request.method == "GET":
        infoStr = "
sunck is a good man
"
        # infoStr = ""
        return render(request, "login.html", {"infoStr":infoStr})
    else:
        #判斷驗(yàn)證碼
        verifycode = request.POST.get("verifycode")
        if not verifycode.upper() == request.session.get("verifycode").upper():
            return redirect("/login/")

        username = request.POST.get("username")
        password = request.POST.get("password")
        if username == "sunck" and password == "sunck1999":
            return redirect("/index/")
        else:
            return redirect("/login/")
中間件 概述

一個輕量級、底層的插件系統(tǒng)，可以介入Django的請求和響應(yīng)過程，處理Django的輸入或輸出

每個中間件組件都是一個獨(dú)立的Python類

django中間件簡單圖解

方法

自定義中間件

在App目錄下創(chuàng)建名為middlewares的包

在包中創(chuàng)建自己的中間件類文件

verifycodeMiddleware.py

from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import redirect


class VerifycodeMiddleware(MiddlewareMixin):
    def process_request(self, request):
        print("***************", request.path)
        if request.path == "/login/" and request.method == "POST":
            # 判斷驗(yàn)證碼
            verifycode = request.POST.get("verifycode")
            if not verifycode.upper() == request.session.get("verifycode").upper():
                return redirect("/login/")

在settings.py文件中配阿置MIDDLEWARE

"myApp.middlewares.verifycodeMiddleware.VerifycodeMiddleware"

6-django——admin站點(diǎn)管理

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/41984.html

相關(guān)文章

  • 4-django——模板

    摘要：概述定義模板變量要遵守標(biāo)識符規(guī)則語法在模板中使用點(diǎn)語法，按順序查詢字典查詢屬性或者方法查詢數(shù)字索引查詢?nèi)绻褂玫淖兞坎淮嬖?，則插入空字符串在模板中調(diào)用對象的方法，但是不能給函數(shù)傳參示例標(biāo)簽語法作用在輸出中創(chuàng)建文本控制邏輯或循環(huán)加載外 概述 showImg(https://segmentfault.com/img/bVbdxkI?w=585&h=378); 定義模板 變量 要遵守標(biāo)識符規(guī)...

    yibinnn 評論0 收藏0

  • Django下使用celery 異步發(fā)送短信驗(yàn)證碼

    摘要：介紹應(yīng)用舉例是一個基于開發(fā)的分布式異步消息任務(wù)隊(duì)列，通過它可以輕松的實(shí)現(xiàn)任務(wù)的異步處理，如果你的業(yè)務(wù)場景中需要用到異步任務(wù)，就可以考慮使用你想對臺機(jī)器執(zhí)行一條批量命令，可能會花很長時間，但你不想讓你的程序等著結(jié)果返回，? celery 1.celery介紹 1.1 celery應(yīng)用舉例 Celery 是一個 基于python開發(fā)的分布式異步消息任務(wù)隊(duì)列，通過...

    everfly 評論0 收藏0

  • JVM實(shí)戰(zhàn)---類加載的過程

    任何程序都需要加載到內(nèi)存才能與CPU進(jìn)行交流 同理, 字節(jié)碼.class文件同樣需要加載到內(nèi)存中，才可以實(shí)例化類 ClassLoader的使命就是提前加載.class 類文件到內(nèi)存中 在加載類時，使用的是Parents Delegation Model(溯源委派加載模型) Java的類加載器是一個運(yùn)行時核心基礎(chǔ)設(shè)施模塊，主要是在啟動之初進(jìn)行類的加載、鏈接、初始化 showImg(https://s...

    bladefury 評論0 收藏0

  • 一只node爬蟲的升級打怪之路

    摘要：我是一個知乎輕微重度用戶，之前寫了一只爬蟲幫我爬取并分析它的數(shù)據(jù)，我感覺這個過程還是挺有意思，因?yàn)檫@是一個不斷給自己創(chuàng)造問題又去解決問題的過程。所以這只爬蟲還有登陸知乎搜索題目的功能。 我一直覺得，爬蟲是許多web開發(fā)人員難以回避的點(diǎn)。我們也應(yīng)該或多或少的去接觸這方面，因?yàn)榭梢詮呐老x中學(xué)習(xí)到web開發(fā)中應(yīng)當(dāng)掌握的一些基本知識。而且，它還很有趣。 我是一個知乎輕微重度用戶，之前寫了一只爬...

    shiweifu 評論0 收藏0

  • 一種低成本的找回密碼token驗(yàn)證方案

    摘要：的特點(diǎn)主要有如下幾個唯一性時效性不可預(yù)測很多大型業(yè)務(wù)中，比如說的找回密碼流程中，對于發(fā)給用戶的找回密碼鏈接郵件需要同時提交用戶輸入的驗(yàn)證碼和也就是該校驗(yàn)碼對應(yīng)的。 隨著互聯(lián)網(wǎng)的高速發(fā)展，WEB2.0網(wǎng)站的業(yè)務(wù)越來越龐大，一些token驗(yàn)證在許多場景下都必不可少，比如說交易訂單的防止多次提交，重要的敏感操作防止CSRF（跨站請求偽造）攻擊，以及短信驗(yàn)證碼，找回密碼驗(yàn)證碼，注冊登錄圖形的生...

    lakeside 評論0 收藏0

發(fā)表評論

0條評論

最新活動
閱讀需要支付1元查看
<