1 中间件
-是什么？
中间件顾名思义，是介于request与response处理之间的一道处理过程，相对比较轻量级，并且在全局上改变django的输入与输出。因为改变的是全局，所以需要谨慎实用，用不好会影响到性能
-怎么用：
-自定义中间件：
1 写一个类，继承MiddlewareMixin，
2 在类中写方法：
process_request
3 在settings中配置
-5个方法（process_request，process_response）
-如果process_request方法返回HttpResponse的对象，请求直接返回，按中间件方法执行顺序往回走
2 csrf
xss攻击/csrf或xsrf跨站请求伪造
使用:中间件不注释,form表单中写{% csrf_token %}