django的中间件，如判断前端接口用户有没有登录

在Django中，中间件（Middleware）是一种特殊类型的处理器，它们允许你在请求到达视图函数之前或之后添加额外的功能。你可以使用中间件来处理诸如认证、授权、日志记录、缓存控制等任务。对于判断前端接口用户是否已登录，可以创建自定义的中间件来实现。

以下是一个简单的例子，展示如何通过中间件验证用户的登录状态：

1. 首先，在`MIDDLEWARE`列表中添加你的自定义中间件，例如`myapp.middleware.LoginRequiredMiddleware`。确保它位于`MIDDLEWARE_CLASSES`（在Django 2.x之后应为`MIDDLEWARE`）列表的适当位置，以便在未经过身份验证的访问被处理前运行。

MIDDLEWARE = [
    # ...
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',  # 这里添加你的中间件
    'yourproject.myapp.middleware.LoginRequiredMiddleware',
    # ...
]

2. 创建一个`LoginRequiredMiddleware`类，继承自`django.middleware.common.BaseMiddleware`，并在其中实现`process_view`方法。这个方法会接收`request`, `view_func`, `view_args`, `view_kwargs`作为参数，当请求的视图需要登录时，检查用户是否已登录。

from django.http import HttpResponseUnauthorized

class LoginRequiredMiddleware(BaseMiddleware):
    def process_view(self, request, view_func, view_args, view_kwargs):
        if not request.user.is_authenticated:
            return HttpResponseUnauthorized('You must be logged in to access this resource.')
        # 如果用户已经登录，继续执行正常的视图处理
        # ...

3. 当用户试图访问未授权的接口时，如果没有提供有效的session凭证，中间件将返回HTTP 401未经授权响应，表示用户需要先登录。