Django 中间件建议不要使用 request.POST 为什么？

Question

“在视图运行之前或在 process_view() 中访问中间件内部的 request.POST 将阻止在中间件之后运行的任何视图能够修改请求的上传处理程序，通常应该避免。”

这是来自 django 文档。首先，如果我只是阅读 POST，而不改变它，它怎么知道以及它如何阻止视图执行它的业务，其次，CsrfViewMiddleware 在这个意义上有什么不同？

Answer 1

警告来自this ticket 和this。

---

Django 目前懒惰地解析 POST 数据，但中间件可能会尝试在请求中访问 POST 并触发解析，即使函数本身从未接触 POST。

---

如果 POST 数据相当大，这会给机器带来很高的负载...

---

这意味着视图将无法设置任何自定义上传处理程序、执行请求正文的自定义解析或在文件上传被接受之前强制执行权限检查。

关于 CsrfViewMiddleware 的区别在docs 中的上述警告下方明确说明：

CsrfViewMiddleware ... 提供 csrf_exempt() 和 csrf_protect() 装饰器，它允许视图显式控制 CSRF 验证应该在什么时候进行 发生。