Django 实现登录验证码与中间件配置详解
发布时间：2026-10-13 |
2人浏览过
本文介绍如何在 Django 项目中实现登录验证码及中间件。通过 PIL 库生成动态验证码图片并存入 Session，有效防止暴力请求和 CSRF 攻击。同时详解自定义中间件的创建流程，包括在 App 目录下建立 middlewares 包、编写 VerifycodeMiddleware 类，并在 settings.py 中注册中间件，以统一处理请求验证逻辑。
验证码
在用户注册或登录页面引入验证码机制，旨在抵御暴力破解请求。若验证码校验失败，系统可直接终止后续处理流程，从而有效降低服务器负载压力。
此外，部署验证码也是防范跨站请求伪造（CSF）攻击的有效手段之一。
def verifycode(request):
#引入绘图模块
from PIL import Image, ImageDraw, ImageFont
#引入随机函数模块
import random
#定义变量，用于画面的背景色、宽、高
bgcolor = (random.randrange(20, 100), random.randrange(
20, 100), random.randrange(20, 100))
width = 100
height = 50
#创建画面对象
im = Image.new('RGB', (width, height), bgcolor)
#创建画笔对象
draw = ImageDraw.Draw(im)
#调用画笔的point()函数绘制噪点
for i in range(0, 100):
xy = (random.randrange(0, width), random.randrange(0, height))
fill = (random.randrange(0, 255), 255, random.randrange(0, 255))
draw.point(xy, fill=fill)
#定义验证码的备选值
str = '1234567890QWERTYUIOPASDFGHJKLZXCVBNMqwertyuiopasdfghjklzxcvbnm'
#随机选取4个值作为验证码
rand_str = ''
for i in range(0, 4):
rand_str += str[random.randrange(0, len(str))]
#构造字体对象
font = ImageFont.truetype(r'C:\Windows\Fonts\AdobeArabic-Bold.otf', 40)
#构造字体颜色
fontcolor1 = (255, random.randrange(0, 255), random.randrange(0, 255))
fontcolor2 = (255, random.randrange(0, 255), random.randrange(0, 255))
fontcolor3 = (255, random.randrange(0, 255), random.randrange(0, 255))
fontcolor4 = (255, random.randrange(0, 255), random.randrange(0, 255))
#绘制4个字
draw.text((5, 2), rand_str[0], font=font, fill=fontcolor1)
draw.text((25, 2), rand_str[1], font=font, fill=fontcolor2)
draw.text((50, 2), rand_str[2], font=font, fill=fontcolor3)
draw.text((75, 2), rand_str[3], font=font, fill=fontcolor4)
#释放画笔
del draw
#内存文件操作
import io
buf = io.BytesIO()
#将图片保存在内存中，文件类型为png
im.save(buf, 'png')
#将内存中的图片数据返回给客户端，MIME类型为图片png
response = HttpResponse(buf.getvalue(), 'image/png')
#将验证码的值写入cookie，以被前端浏览器验证验证码
# response.set_cookie("verifycode", rand_str)
# 存入session，用于做进一步验证
request.session['verifycode'] = rand_str
return response
def login(request):
if request.method == "GET":
infoStr = "<h1>sunck is a good man</h1>"
# infoStr = "<script>alert('sunck good')</script>"
return render(request, "login.html", {"infoStr":infoStr})
else:
#判断验证码
verifycode = request.POST.get("verifycode")
if not verifycode.upper() == request.session.get("verifycode").upper():
return redirect("/login/")
username = request.POST.get("username")
password = request.POST.get("password")
if username == "sunck" and password == "sunck1999":
return redirect("/index/")
else:
return redirect("/login/")
中间件
概述
Django 中间件是一种轻量级且底层的插件系统，允许开发者介入 Django 的请求与响应生命周期，对输入或输出数据进行预处理或后处理。每个中间件组件均封装为一个独立的 Python 类。
django 中间件简单图解
方法
自定义中间件
首先，在目标 App 目录下新建一个名为 middlewares 的包（Package）。
接着，在该包内创建用于定义中间件逻辑的类文件。
文件命名为 verifycodeMiddleware.py。
from django.utils.deprecation import MiddlewareMixin
from django.shortcuts import redirect
class VerifycodeMiddleware(MiddlewareMixin):
def process_request(self, request):
print("***************", request.path)
if request.path == "/login/" and request.method == "POST":
# 判断验证码
verifycode = request.POST.get("verifycode")
if not verifycode.upper() == request.session.get("verifycode").upper():
return redirect("/login/")
最后，需在 settings.py 文件的 MIDDLEWARE 配置项中添加该中间件的完整路径。
'myApp.middlewares.verifycodeMiddleware.VerifycodeMiddleware'
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持本站。
本站声明
本文内容仅供参考，不代表本站观点。转载或引用请注明出处。如发现内容问题，请通过联系我们页面反馈。
