Список заголовков HTTP

Question

Я изучаю Django и создал страницу, которая отображает все HTTP-заголовки в запросе, используя словарь request.META. Я запускаю его локально, и он показывает мне странное количество заголовков, таких как «TEMP», содержащие путь к моей временной папке Windows или «PATH» с моими параметрами полного пути и гораздо больше информации, которую я действительно не нахожу необходимо предоставить доступ к моим запросам браузера (например, к установленным приложениям). Нормально ли это? Что мне с этим делать?

Answer 1

Итак, давайте быстро перейти в исходный код Джанго:

Джанго/ядра/обработчиков/wsgi.py

class WSGIRequest(http.HttpRequest): 
    def __init__(self, environ): 
     ... 
     self.META = environ 
     self.META['PATH_INFO'] = path_info 
     self.META['SCRIPT_NAME'] = script_name 
     ... 

Этот обработчик используется по умолчанию в runserver команды и любой другой сервер WSGI , Словарь environ поставляется с базового веб-сервера. И он заполнен множеством данных. Вы можете прочитать больше о environ словаря здесь в официальных WSGI документы:

https://www.python.org/dev/peps/pep-0333/#environ-variables

отметить также, что любой веб-сервер бесплатно добавить свои собственные переменные environ. Я предполагаю, что именно поэтому вы видите такие вещи, как TEMP. Вероятно, они используются внутри веб-сервера.

Если вы хотите получить только заголовки, то wsgi обязывает, что заголовки должны начинаться с префикса HTTP_, за исключением CONTENT_TYPE и CONTENT_LENGTH.

Документы Django вводят в заблуждение. Поле META содержит больше, чем только заголовки. Это не является ни правильным, ни неправильным, так оно и есть. Особое внимание следует уделять при работе с META. Утечка некоторых данных может быть серьезной проблемой безопасности.