Míníonn an doiciméad seo gach comhpháirteanna middleware a thagann le Django. Le haghaidh faisnéise maidir le conas iad a úsáid agus conas do mheánearraí féin a scríobh, féach in:doc: `treoir úsáide middleware </topics/http/middleware> `.
\nCumasaigh taisce ar fud an láithreáin. Má chumasaítear iad seo, déanfar gach leathanach faoi thiomáint Django a stóráil chomh fada agus a shainmhíníonn an socrú:setting: CACHE_MIDDLEWARE_SECONDS. Féach na:doc: cáipéisíocht taisceach </topics/cache>.
\nRéamhshocraithe chuig: aicme: ~django.http.httpResponsePermanentDirect. Fo-aicme CommonMiddleware agus athsháraigh an tréith chun na haatreoruithe arna eisiúint ag an middleware a shaincheapadh.
Cuireann sé cúpla áiseanna le haghaidh foirfeachtóirí:
\nCuireann sé cosc ar rochtain ar ghníomhairí úsáideora sa socrú:setting: DISALLOWED_USER_AGENTS, ar chóir a bheith ina liosta de rudaí léirithe rialta tiomsaithe.
Déanann sé athscríobh URL bunaithe ar na socruithe:: APPEND_SLASH agus:setting: PREPEND_WWW.
\nMás rud é: Setting: `True APPEND_SLASH agus ní chríochnaíonn an URL tosaigh le slash, agus ní fhaightear é sa URLConf, ansin cruthaítear URL nua trí slash a chur leis ag an deireadh. Má aimsítear an URL nua seo san URLConf, ansin atreoraíonn Django an t-iarratas chuig an URL nua seo. Seachas sin, déantar an URL tosaigh a phróiseáil mar is gnách.
Mar shampla, atreorófar foo.com/bar chuig foo.com/bar/ mura bhfuil patrún URL bailí agat le haghaidh foo.com/bar ach tá patrún bailí aige do do foo.com/bar/`.
Más rud é: Socrú: PREPEND_WWW` ``True, atreorófar URLanna nach bhfuil “www.” tosaigh orthu chuig an URL céanna le “www.” tosaigh.
Tá an dá rogha seo i gceist URLanna a normalú. Is í an fhealsúnacht ná gur chóir go mbeadh gach URL ann in aon áit amháin, agus amháin amháin. Go teicniúil tá URL foo.com/bar difriúil ó foo.com/bar/ -- déileálfadh innéacsaitheoir inneall cuardaigh leo mar URLanna ar leithligh - mar sin is fearr cleachtas é URLanna a normalú.
Más gá, féadfar tuairimí aonair a eisiamh ón iompar APPEND_SLASH ag baint úsáide as an maisitheoir: :func: ~django.views.decorators.common.no_append_slash:
from django.views.decorators.common import no_append_slash\n\n\n@no_append_slash\ndef sensitive_fbv(request, *args, **kwargs):\n """View to be excluded from APPEND_SLASH."""\n return HttpResponse()\nSocraíonn sé an ceannteideal ``Content-Fad ``le haghaidh freagraí neamh-sruthú.
Seolann sé ríomhphoist fógra nasc briste chuig: socrú: MANAGERS (féach: doc: /howto/earr-reporting).
Réamhshocraithe go 100. Fo-aicme GZipMiddleware agus athraigh an tréith chun an líon uasta na mbetaí randamacha atá san áireamh le freagraí comhbhrúite a athrú.
Comhbhrúiteann an `Django.middleware.gzip.gzipMiddleware ``ábhar do bhrabhsálaithe a thuigeann comhbhrú GZip (gach brabhsálaí nua-aimseartha).
\nBa chóir an láithreán gréasáin seo a chur os comhair aon mheánearraí eile a chaithfidh an comhlacht freagartha a léamh nó a scríobh ionas go dtarlóidh comhbhrú ina dhiaidh sin.
\nNÍ chomhbhrúiteoidh sé ábhar má tá aon cheann díobh seo a leanas fíor:
\nTá an corp ábhair níos lú ná 200 bytes ar fad.
Tá an ceannteideal Content-Encoding socraithe ag an bhfreagra cheana féin.
Níor sheol an iarratas (an brabhsálaí) ceannteideal Accept-Encoding ina bhfuil gzip`.
Má tá ceannteideal Etag sa fhreagra, déantar an ETag lag chun comhlíonadh le:rfc: 9110 #section -8.8.1.
You can apply GZip compression to individual views using the\ngzip_page() decorator.
Láimhseálann oibríochtaí coinníollach Mura bhfuil ceannteideal Etag ``sa fhreagra, cuireann an middleware ceann leis más gá. Má tá ceannteideal ``Etag nó Last-Modified sa fhreagra, agus má tá If-Non-Match nó If-Modhified-Since sa iarraidh, cuirtear an:class: ~django.http.httpResponseNotModified in ionad an fhreagra.
You can handle conditional GET operations with individual views using the\nconditional_page() decorator.
Réamhshocraithe chuig: aicme: ~django.http.httpResponsereDirect. Fo-aicme LocalEmiddleware agus athsháraigh an tréith chun na haatreoruithe arna eisiúint ag an middleware a shaincheapadh.
Cumasaíonn sé roghnú teanga bunaithe ar shonraí ón iarratas. Saincheapann sé ábhar do gach úsáideoir. Féach na:doc: `doiciméadú idirnáisiúnaithe</topics/i18n/translation> '.
\nCumasaíonn sé tacaíocht teachtaireachtaí bunaithe ar fhianán agus seisiún. Féach na:doc: `</ref/contrib/messages> doiciméadú teachtaireachtaí.
\nSoláthraíonn an django.middleware.security.securityMiddleware roinnt feabhsuithe slándála don timthriall iarrata/freagartha. Is féidir gach ceann a chumasú nó a dhíchumasú go neamhspleách le socrú.
Maidir le suíomhanna ar chóir rochtain a fháil orthu ach thar HTTPS, is féidir leat treoir a thabhairt do bhrabhsálaithe nua-aimseartha diúltú ceangal le d'ainm fearainn trí nasc neamhchinnte (ar feadh tréimhse áirithe ama) tríd an gceannteideal `"Strict-Transport-Security” a shocrú. Laghdaíonn sé seo do nochtadh do roinnt ionsaithe fear in-the-lár (MITM) a tharraingt SSL.
\nSocróidh SecurityMiddleware an ceannteideal seo duit ar gach freagra HTTPS má shocraíonn tú an socrú: SECURE_HSTS_SECONDS go luach sláimhir neamh-nialasach.
<SECURE_HSTS_SECONDS>Agus HSTS á chumasú agat, is smaoineamh maith é luach beag a úsáid ar dtús le haghaidh tástála, mar shampla, :setting: `SECURE_HSTS_SECONDS = 3600 `ar feadh uair an chloig. Gach uair a fheiceann brabhsálaí gréasáin ceanntásc HSTS ó do shuíomh, diúltóidh sé cumarsáid a dhéanamh neamh-shábháilte (ag baint úsáide as HTTP) le do fearainn ar feadh na tréimhse ama ar leith. Nuair a dheimhníonn tú go ndéantar na sócmhainní go léir a sheirbheáil go daingean ar do shuíomh (ie nár bhris HSTS aon rud), is smaoineamh maith é an luach seo a mhéadú ionas go gcosnófar cuairteoirí annamh (tá 31536000 soicind, ie 1 bhliain, coitianta).
\nIna theannta sin, má shocraíonn tú an socrú:setting: SECURE_HSTS_INCLUDE_SUBDOMAINS go True`, cuirfidh SecurityMiddleware an treoir includeSubdomains` leis an gceannteideal ``Strict-Transport-Security ``. Moltar é seo (ag glacadh leis go ndéantar gach fofhearann a sheirbheáil go heisiach ag úsáid HTTPS), ar shlí eile d'fhéadfadh do shuíomh a bheith leochaileach fós trí nasc neamhchinnte le fo-fhearann.
Más mian leat do shuíomh a chur isteach chuig an liosta réamh-luchtaithe brabhsálaí, socraigh an socrú:setting: SECURE_HSTS_PRELOAD go True. Cuireann sé sin an treoir réamh-ualacha leis an gceannteideal ``Strict-Transport-Security ``.
Úsáideann brabhsálaí `an ceannteideal Referer `__ mar bhealach chun faisnéis a sheoladh chuig suíomh faoin gcaoi a ndeachaigh úsáideoirí ann. Nuair a chliceálann úsáideoir ar nasc, seolfaidh an brabhsálaí URL iomlán an leathanaigh nasctha mar an atreoróir. Cé go bhféadfadh sé seo a bheith úsáideach chun críocha áirithe - cosúil le fáil amach cé atá ag nascadh le do shuíomh - is féidir leis imní príobháideachta a bheith ina chúis freisin trí shuíomh amháin a chur ar an eolas go raibh úsáideoir ag tabhairt cuairte ar shuíomh eile.
\nTá sé de chumas ag roinnt brabhsálaithe glacadh le leideanna faoin gceannteideal HTTP Referer a sheoladh nuair a chliceálann úsáideoir ar nasc; cuirtear an leid seo ar fáil tríd `an ceannteideal Attreor-Polasaí `__. Is féidir leis an gceanntásc seo aon cheann de thrí iompraíocht a mholadh do bh
URL iomlán: seol an URL iomlán sa cheannteideal Referer. Mar shampla, má tá an t-úsáideoir ag tabhairt cuairte ar https://example.com/page.html, bheadh ” https://example.com/page.html “ sa cheannteideal Referer.
Bunús amháin: seol ach an “bunús” sa atreoróir. Is éard atá sa tionscnamh ná an scéim, an t-óstach agus (roghnach) uimhir an chalafoirt. Mar shampla, má tá an t-úsáideoir ag tabhairt cuairte ar https://example.com/page.html, bheadh an bunús ná https://example.com/.
Gan aon atreoróir: ná seol ceannteideal Referer ar chor ar bith.
Tá dhá chineál coinníollacha ann is féidir leis an gceanntásc seo a rá do bhrabhsálaí chun aire a thabhairt orthu:
\nAn tionscnamh céanna i gcoinne trasbhunús: tá nasc ó https://example.com/1.html go https://example.com/2.html an tionscnamh céanna. Tá nasc ó https://example.com/page.html go https://not.example.com/page.html trasbhunús.
Íosghrádú prótacal: tarlaíonn íosghrádú má sheirbheáltar an leathanach ina bhfuil an nasc trí HTTPS, ach ní sheirbheálfar an leathanach atá nasctha leis trí HTTPS.
Is féidir le SecurityMiddleware` ceannteideal Referrer-Policy a shocrú duit, bunaithe ar an socrú:setting: SECURE_REFERRER_POLICY `(nóta litriú: seolann brabhsálaí ceannteideal ``Referer` nuair a chliceálann úsáideoir ar nasc, ach litrítear ``Referrer-Policy` sa cheannteideal a thugann brabhsálaí an cheart é sin a dhéanamh). Is iad na luachanna bailí don socrú seo ná:
`no-atreoraitheoirTreoraíonn sé don bhrabhsálaí gan aon atreoróir a sheoladh le haghaidh naisc a chliceáltar ar an suíomh seo.
\nTreoraíonn sé don bhrabhsálaí URL iomlán a sheoladh mar an atreoróir, ach ach amháin nuair nach dtarlaíonn aon íosghrádú prótacal.
\n`bunaidhTreoraíonn sé don bhrabhsálaí an bunús amháin a sheoladh, ní an URL iomlán, mar an atreoróir.
\nbunaidh-nuain-tras-bhunaitheTreoraíonn sé don bhrabhsálaí an URL iomlán a sheoladh mar an atreoróir do naisc den bhunús céanna, agus gan ach an bunús do naisc trasbhunús.
\n`an tionscnamh céannTreoraíonn sé don bhrabhsálaí URL iomlán a sheoladh, ach amháin le haghaidh naisc den bhunús céanna. Ní sheolfar aon atreoróir le haghaidh naisc trasbhunús.
\nTreoraíonn sé don bhrabhsálaí an bunús amháin a sheoladh, ní an URL iomlán, agus gan aon atreoróir a sheoladh nuair a tharlaíonn íosghrádú prótacal.
\ntionscnamh docht - nuair a bhíonn sé tras-bhunaitheTreoraíonn sé don bhrabhsálaí an URL iomlán a sheoladh nuair a bhíonn an nasc den bhunús céanna agus ní tharlaíonn aon íosghrádú prótacal; seol ach an bunús nuair a bhíonn an nasc trasbhunús agus ní tharlaíonn aon íosghrádú prótacal; agus níl aon atreoróir nuair a tharlaíonn íosghrádú prótacal.
\nURL neamhshábháilteTreoraíonn sé don bhrabhsálaí an URL iomlán a sheoladh mar an atreoróir i gcónaí.
\nTá sé de chumas ag roinnt brabhsálaithe fuinneoga barrleibhéil a leithlisiú ó dhoiciméid eile trí iad a chur i ngrúpa comhthéacs brabhsála ar leithligh bunaithe ar luach an cheanntásc Polasaí Oscailte Tras-Origin `__ (COOP). Má osclaíonn doiciméad atá ar leithligh ar an mbealach seo fuinneog aníos tras-bhunús, beidh “null` maoin windoww.opener` an popup. Is cosaint domhain cosanta é fuinneoga a leithlisiú ag úsáid COOP i gcoinne ionsaithe trasbhunús, go háirithe iad siúd cosúil le Spectre a cheadaigh easscagadh sonraí a luchtaithe i gcomhthéacs brabhsála
\nIs féidir le SecurityMiddleware an ceannteideal `Cross-Origin-Opener-Policy a shocrú duit, bunaithe ar an socrú:setting: SECURE_CROSS_ORIGIN_OPENER_POLICY. Is iad na luachanna bailí don socrú seo ná:
`an tionscnamh céannDéanann sé an comhthéacs brabhsála a leithliú go heisiach go doiciméid Ní luchtaítear cáipéisí trasbhunús sa chomhthéacs brabhsála céanna. Is é seo an rogha réamhshocraithe agus is sábháilte.
\n`an bunaidh céann-ligead-popupsDéanann sé an comhthéacs brabhsála a leithlisiú chuig doiciméid den bhunús céanna nó iad siúd nach leagann COOP nó a roghnaíonn as aonrú trí COOP de “unsábháilte” a shocrú.
\n`neamhshábháilt-neamhLigeann sé an doiciméad a chur le grúpa comhthéacs brabhsála a oscailteora mura bhfuil COOP de same-origin nó same-origin-allow-popups ag an oscailteoir féin.
Roghanna Cineál-Ábhar X-: nosniffLink to this heading#Déanfaidh roinnt brabhsálaithe iarracht tuairim a dhéanamh ar chineálacha ábhair na sócmhainní a fhaigheann siad, ag dul i bhfeidhm ar an gceannteideal Content-Type. Cé gur féidir leis seo cabhrú le suíomhanna a thaispeáint le freastalaithe atá cumraithe míchuí, féadann sé riosca slándála
Má fhreastalaíonn do shuíomh comhaid uaslódáilte ón úsáideoir, d'fhéadfadh úsáideoir mailíseach comhad atá déanta go speisialta a uaslódáil a léirmhíníodh mar HTML nó JavaScript ag an mbrabhsálaí nuair a bhíothas ag súil go mbeadh
\nTo prevent the browser from guessing the content type and force it to\nalways use the type provided in the Content-Type header, you can pass\nthe `X-Content-Type-Options: nosniff`__ header. SecurityMiddleware will\ndo this for all responses if the SECURE_CONTENT_TYPE_NOSNIFF setting\nis True.
Tabhair faoi deara, i bhformhór na gcásanna imscartha nach bhfuil baint ag Django le freastal ar chomhaid uaslódáilte ón úsáideoir, ní chabhróidh an suíomh Mar shampla, má sheirbheálann do fhreastalaí gréasáin tosaigh (nginx, Apache, srl.) go díreach do: setting: MEDIA_URL ansin ba mhaith leat an ceannteideal seo a shocrú ann. Ar an láimh eile, má tá Django á úsáid agat chun rud éigin a dhéanamh mar údarú ag teastáil chun comhaid a íoslódáil agus ní féidir leat an ceanntásc a shocrú ag baint úsáide as do fhreastalaí gréasáin, beidh an socrú seo úsáideach.
\nMá thairgeann do shuíomh naisc HTTP agus HTTPS araon, beidh nasc neamhshlánaithe ag mórchuid na n-úsáideoirí de réir réamhshocraithe. Ar mhaithe le slándáil is fearr, ba cheart duit gach nasc HTTP a atreorú chuig HTTPS.
\nMá shocraíonn tú an socrú:setting: SECURE_SSL_REDIRECT go True, atreoróidh SecurityMiddleware go buan (HTTP 301) gach nasc HTTP chuig HTTPS.
Má tá luach ag an socrú:setting: SECURE_SSL_HOST, seolfar gach athsheoladh chuig an óstach sin in ionad an óstach a iarrtar go bunaidh.
\nMá tá cúpla leathanach ar do shuíomh ar chóir go mbeadh ar fáil thar HTTP, agus gan iad a atreorú chuig HTTPS, is féidir leat nathanna rialta a liostáil chun na URLanna sin a mheaitseáil sa socrú:setting: SECURE_REDIRECT_EXEMPT.
\n\nCumasaíonn tacaíocht seisiún. Féach na:doc: doiciméadú seisiúin </topics/http/sessions>.
\nCuireann sé an tréith láithre a léiríonn an suíomh reatha le gach réad ``HttpRequest ``atá ag teacht isteach. <site-middleware>Féach an doiciméadúcháin: `suíomhanna `.
Cuireann sé an tréith úsáideoir ``, a léiríonn an t-úsáideoir logáilte isteach faoi láthair, le gach réad ``HttpRequest atá ag teacht isteach. <auth-web-requests>Féach:ref: `Fíordheimhniú in iarratais gréasáin `.
Fo-aicmiú na meán-earraí agus athraigh na tréithe agus na modhanna seo a leanas chun iompar a shaincheapadh d'iarratais neamhfhíordheimhnithe.
\nTugann sé an URL ar ais a atreorófar iarratais neamhfhíordheimhnithe chuig. <LOGIN_URL>Is é an toradh seo an login_url ``atá leagtha síos ar:func: `~django.contrib.auth.decorators.login_required` maisitheoir (mura bhfuil ``None), nó: setting: `Settings.login_url `.
Tugann sé ainm an pharaiméadair fiosrúcháin ina bhfuil an URL ba chóir an t-úsáideoir a atreorú chuig tar éis logáil isteach rathúil. Is é an toradh seo an redirect_field_name atá leagtha síos ar:func: ~.django.contrib.auth.decorators.login_required maisitheoir (mura bhfuil None), nó:attr: redirect_field_name. Má chuirtear ``None ``ar ais, ní chuirfear paraiméadar fiosrúcháin leis.
Atreoraíonn gach iarratas neamhfhíordheimhnithe chuig leathanach logála isteach, ach amháin tuairimí a eisiamh la:func: ~.django.contrib.auth.decorators.login_not_required. <LOGIN_URL>Tá an leathanach logála isteach réamhshocraithe to:setting: `Settings.login_url `, ach is féidir é a shaincheapadh.
\nCumasaigh an middleware seo tríd é a chur leis an socrú:setting: MIDDLEWARE iar-:class: ~django.contrib.auth.middleware.AuthenticationMiddleware:
\nMIDDLEWARE = [\n "...",\n "django.contrib.auth.middleware.AuthenticationMiddleware",\n "django.contrib.auth.middleware.LoginRequiredMiddleware",\n "...",\n]\nDéan radharc poiblí, ag ceadú iarratais neamhfhíordheimhnithe, le:func: ~.django.contrib.auth.decorators.login_not_required. Mar shampla:
\nfrom django.contrib.auth.decorators import login_not_required\n\n\n@login_not_required\ndef contact_us(request): ...\nSaincheap an URL logála isteach nó ainm réimse le haghaidh tuairimí fíordheimhnithe leis an maisitheoir: func: ~.django.contrib.auth.decorators.login_required chun login_url ``nó ``redirect_field_name a shocrú faoi seach. Mar shampla:
from django.contrib.auth.decorators import login_required\nfrom django.utils.decorators import method_decorator\nfrom django.views.generic import View\n\n\n@login_required(login_url="/books/login/", redirect_field_name="redirect_to")\ndef book_dashboard(request): ...\n\n\n@method_decorator(\n login_required(login_url="/books/login/", redirect_field_name="redirect_to"),\n name="dispatch",\n)\nclass BookMetrics(View):\n pass\nMiddleware for utilizing web server provided authentication. See\nConas fíordheimhniú ag baint úsáide as REMOTE_USER for usage details, including security\nconsiderations.
\nMiddleware for utilizing web server provided authentication when enabled\nonly on the login page. See Ag baint úsáide as REMOTE_USER ar leathanaigh logála isteach amháin\nfor usage details, including security considerations.
\nCuireann sé cosaint i gcoinne Brionnaithe Iarratais Trasláithreáin trí réimsí foirme i bhfolach a chur le foirmeacha POST agus iarratais ar an luach ceart Féach na:doc: `Doiciméadú cosanta bréagán a iarraidh ar thrasláithreach' </ref/csrf>.
\nYou can add Cross Site Request Forgery protection to individual views\nusing the csrf_protect() decorator.
Roghanna Fráma X-Link to this heading#Simple:doc: `cosaint clickjac</ref/clickjacking/> king tríd an gceannteideal X-Frame-Options'.
\nAdds support for Content Security Policy (CSP), which helps mitigate risks such\nas Cross-Site Scripting (XSS) and data injection attacks by controlling the\nsources of content that can be loaded in the browser. See the\nForbhreathnú documentation for details on configuring policies.
\nThis middleware sets the following headers on the response depending on the\navailable settings:
\nContent-Security-Policy, based on SECURE_CSP.
Content-Security-Policy-Report-Only, based on\nSECURE_CSP_REPORT_ONLY.
Seo roinnt leideanna faoi ordú ranganna éagsúla middleware Django:
\nBa chóir go dtéann sé gar do bharr an liosta má tá tú chun an t-atreorú SSL a chasadh air mar seachnaíonn sé sin rith trí dornán de mheán-earraí neamhriachtanacha eile.
\nRoimh iad siúd a mhodhnóidh an ceannteideal Vary (SessionMiddleware`, GzipMiddleware`, LocalEmiddleware`).
Roimh aon mheán-earraí a d'fhéadfadh an comhlacht freagartha a athrú nó a úsáid.
\nTar éis UpdateCacheMiddleware: Athraíonn sé ceannteideal `Vary.
Roimh aon mheán-earraí a d'fhéadfadh eisceacht a ardú chun dearcadh earráide a spreagadh (mar shampla:exc: ~Django.Core.Exceptions.PermissionDenied) má tá tú ag baint úsáidea:setting: CSRF_USE_SESSIONS.
\nTar éis UpdateCacheMiddleware: Athraíonn sé ceannteideal `Vary.
Roimh aon mheán-earraí a d'fhéadfadh an freagra a athrú (socraíonn sé an ceannteideal ``Etag ``).
\nTar éis GzipMiddleware mar sin ní ríomh sé ceannteideal Etag ar ábhar gzipped.
Ceann de na cinn is barr, tar éis SessionMiddleware (úsáideann sonraí seisiúin) agus UpdateCacheMiddleware (athraíonn sé ceannteideal Vary).
Roimh aon mheán-earraí a d'fhéadfadh an freagra a athrú (socraíonn sé an ceannteideal Content-Length). Ní mór do mheán-earraí atá le feiceáil roimh CommonMiddleware agus a athraíonn an freagra Content-Length a athshocrú.
In aice leis an mbarr: atreoraíonn sé nuair:setting: APPEND_SLASH nó:setting: PREPEND_WWW socraítear go True.
Tar éis SessionMiddleware má tá tú ag baint úsáidea:setting: CSRF_USE_SESSIONS.
Roimh aon fheiceáil middleware a ghlacann leis gur déileáladh le hionsaithe CSRF.
\nRoimhe Sean:Class: ~django.contrib.auth.middleware.remoteUserMiddleware, nó aon mheán-earraí fíordheimhnithe eile a d'fhéadfadh logáil isteach a dhéanamh, agus dá bhrí sin an comhartha CSRF a rothlú, sula nglaonn sé síos an slabhra middleware.
\nTar éis SessionMiddleware má tá tú ag baint úsáidea:setting: CSRF_USE_SESSIONS.
Tar éis SessionMiddleware: úsáideann sé stóráil seisiúin.
Tar éis AuthenticationMiddleware: úsáideann réad úsáideora.
Tar éis SessionMiddleware: is féidir le stóráil seisiúin-bhunaithe a úsáid.
Tar éis aon mheán-earraí a mhodhnóidh an ceannteideal Vary: úsáidtear an ceannteideal sin chun luach a roghnú don eochair hash-taisce.
ContentSecurityPolicyMiddleware
Can be placed near the bottom, but since the csp_nonce is\nlazy, ensure any middleware that accesses it is positioned after, so the\nnonce is generated before this middleware builds the response header.
\nBa chóir go mbeadh sé gar don bhun mar is cineál lár-earraí deireanach é.
\nBa chóir go mbeadh sé gar don bhun mar is cineál lár-earraí deireanach é.
\n