Built-in Middleware का Overview
In this page:
SecurityMiddleware
SecurityMiddleware हर response में HTTP security headers का एक set जोड़ता है, जैसे clickjacking और MIME-type sniffing के against protections।
उदाहरण: SecurityMiddleware
SecurityMiddleware adds a set of HTTP security headers to every response, such as protections against clickjacking and MIME-type sniffing.
MIDDLEWARE = [
"django.middleware.security.SecurityMiddleware",
]
SECURE_BROWSER_XSS_FILTER = TrueSessionMiddleware और AuthenticationMiddleware
SessionMiddleware request.session attach करता है, और AuthenticationMiddleware उस session का उपयोग करके request.user attach करता है — साथ में वे Django का login system power करते हैं।
उदाहरण: SessionMiddleware & AuthenticationMiddleware
SessionMiddleware attaches request.session, and AuthenticationMiddleware uses that session to attach request.user — together they power Django's login system.
MIDDLEWARE = [
"django.contrib.sessions.middleware.SessionMiddleware",
"django.contrib.auth.middleware.AuthenticationMiddleware",
]CsrfViewMiddleware
CsrfViewMiddleware जांचता है कि POST requests में एक valid CSRF token शामिल है, forms को cross-site request forgery attacks से protect करते हुए।
उदाहरण: CsrfViewMiddleware
CsrfViewMiddleware checks that POST requests include a valid CSRF token, protecting forms from cross-site request forgery attacks.
MIDDLEWARE = [
"django.middleware.csrf.CsrfViewMiddleware",
]CommonMiddleware
CommonMiddleware छोटी conveniences handle करता है जैसे उन URLs में trailing slash जोड़ना जिनमें यह missing है, APPEND_SLASH से controlled।
उदाहरण: CommonMiddleware
CommonMiddleware handles small conveniences like appending a trailing slash to URLs that are missing one, controlled by APPEND_SLASH.
MIDDLEWARE = [
"django.middleware.common.CommonMiddleware",
]
APPEND_SLASH = True- SecurityMiddleware या CsrfViewMiddleware को यह समझे बिना हटाना कि वे कौन सी protection हटाते हैं।
- यह न realize करना कि AuthenticationMiddleware वही है जो views में request.user available बनाता है।
- यह मान लेना कि सारा built-in middleware required है — कुछ, जैसे GZipMiddleware, optional performance add-ons हैं।
- SecurityMiddleware HSTS और content-type sniffing protection जैसे HTTP security headers जोड़ता है।
- SessionMiddleware और AuthenticationMiddleware साथ में request.user और sessions काम करने लायक बनाते हैं।
- CsrfViewMiddleware POST forms को cross-site request forgery से protect करता है।
- CommonMiddleware URL normalization जैसी चीज़ें handle करता है।
Chapter Quiz — Complete all 8 topics to unlock
0/8 topics done
Complete these topics first: