Django-এ মিডলওয়্যার কী?

Question

Accepted Answer

**মিডলওয়্যার** হল একটি ফ্রেমওয়ার্ক অফ হুকস যা **প্রতিটি request এবং response** গ্লোবালভাবে প্রসেস করে, ওয়েব সার্ভার এবং আপনার views-এর মধ্যে অবস্থান করে। প্রতিটি মিডলওয়্যার request ইন্সপেক্ট/মডিফাই করতে পারে এবং response-ও মডিফাই করতে পারে — অথেন্টিকেশন, সিকিউরিটি হেডার, সেশন এবং লগিং-এর মতো cross-cutting concerns-এর জন্য আদর্শ।

## মিডলওয়্যারের মাধ্যমে request/response প্রবাহ

```text
Request  → MW1 → MW2 → MW3 → VIEW
Response ← MW1 ← MW2 ← MW3 ← VIEW

Middleware wraps the view like layers of an onion:
  - on the way IN (request): top-to-bottom
  - on the way OUT (response): bottom-to-top (reverse order)
```

## Django-র বিল্ট-ইন মিডলওয়্যার (settings.py-তে)

```python
MIDDLEWARE = [
    "django.middleware.security.SecurityMiddleware",          # security headers (HSTS, etc.)
    "django.contrib.sessions.middleware.SessionMiddleware",   # enables request.session
    "django.middleware.common.CommonMiddleware",
    "django.middleware.csrf.CsrfViewMiddleware",              # CSRF protection
    "django.contrib.auth.middleware.AuthenticationMiddleware",# enables request.user
    "django.middleware.clickjacking.XFrameOptionsMiddleware", # clickjacking protection
]
# ORDER MATTERS — e.g. SessionMiddleware must come before AuthenticationMiddleware
```

Django-র অনেক মূল ফাংশনালিটি মিডলওয়্যার: sessions (`request.session`), authentication (`request.user`), CSRF protection এবং সিকিউরিটি হেডার সবই বিল্ট-ইন মিডলওয়্যার থেকে আসে। **অর্ডার গুরুত্বপূর্ণ** — কিছু মিডলওয়্যার অন্যদের আগে চালানোর উপর নির্ভর করে।

## কাস্টম মিডলওয়্যার লেখা

```python
class TimingMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response          # the next middleware/view

def __call__(self, request):
        # --- code here runs on the way IN (before the view) ---
        import time; start = time.time()

response = self.get_response(request)     # call the next layer (eventually the view)

# --- code here runs on the way OUT (after the view) ---
        response["X-Response-Time"] = f"{time.time() - start:.3f}s"
        return response
```

একটি মিডলওয়্যার একটি callable: `self.get_response(request)`-এর আগের কোড request-এ চলে, পরের কোড response-এ চলে। এটি আপনাকে view execution-এর আগে এবং পরে উভয় সময়ে অ্যাক্ট করতে দেয়।

## মিডলওয়্যারের সাধারণ ব্যবহার

```text
✓ Authentication / setting request.user
✓ Security headers (CSP, HSTS, X-Frame-Options)
✓ Request/response logging, timing, metrics
✓ Sessions, locale/i18n detection, CORS
✓ Rate limiting, maintenance mode, custom request preprocessing
```

## মিডলওয়্যার বনাম views/decorators

```text
Middleware → GLOBAL, cross-cutting concerns affecting EVERY (or most) request
Decorators/view logic → per-view concerns specific to certain endpoints
→ Use middleware for app-wide behavior; decorators for selective behavior.
```

## কেন এটি গুরুত্বপূর্ণ

মিডলওয়্যার Django-এর request প্রসেসিং-এর ভিত্তি — এটি বোঝা ব্যাখ্যা করে কিভাবে ফ্রেমওয়ার্কের বেশিরভাগ মূল ফাংশনালিটি প্রকৃতপক্ষে কাজ করে এবং **গ্লোবাল, cross-cutting concerns**-এর জন্য সঠিক মেকানিজম প্রদান করে।

স্বীকৃতি দেওয়া যে sessions, authentication (`request.user`), CSRF protection এবং সিকিউরিটি হেডার সবই বিল্ট-ইন মিডলওয়্যার থেকে আসে Django-র request হ্যান্ডলিং-কে রহস্যময় করে তোলে এবং দেখায় কেন এই ফিচারগুলি "শুধু কাজ করে"। **onion-layer request/response প্রবাহ** বোঝা (মিডলওয়্যার view-কে মোড়ায়, requests টপ-টু-বটম এবং responses বটম-টু-টপ প্রসেস করে) এবং যে **অর্ডার গুরুত্বপূর্ণ** (কিছু মিডলওয়্যার অন্যদের উপর নির্ভর করে, যেমন authentication-এর সেশন প্রথমে প্রয়োজন) Django সঠিকভাবে কনফিগার করতে এবং সমস্যা ডিবাগ করতে গুরুত্বপূর্ণ।

**কাস্টম মিডলওয়্যার লেখার** ক্ষমতা অ্যাপ-ওয়াইড আচরণ পরিষ্কারভাবে বাস্তবায়নের জন্য মূল্যবান — logging, timing, কাস্টম হেডার, rate limiting, রক্ষণাবেক্ষণ মোড — একটি জায়গায় এক জায়গায় views জুড়ে এটি পুনরাবৃত্তি না করে।

কখন মিডলওয়্যার ব্যবহার করতে হয় (গ্লোবাল concerns যা বেশিরভাগ requests-কে প্রভাবিত করে) বনাম decorators বা view লজিক (প্রতি-endpoint concerns) তা জানা একটি মূল আর্কিটেক্চারাল সিদ্ধান্ত।

মিডলওয়্যার হল যেখানে Django request/response প্রসেসিং হ্যান্ডেল করে যা সম্পূর্ণ অ্যাপ্লিকেশন জুড়ে প্রয়োগ করা হয়, এটিকে ফ্রেমওয়ার্কের অন্তর্দৃষ্টি বোঝা এবং cross-cutting concerns-এর যথাযথ পৃথকীকরণ সহ সুসংগঠিত অ্যাপ্লিকেশন তৈরি করার জন্য গুরুত্বপূর্ণ, ব্যবহারিকভাবে-প্রাসঙ্গিক জ্ঞান করে তোলে।