Общее по Computer Science и Web Development

Что такое Middleware, для чего, как реализуется?
Middleware – особый объект, который изменяет входящий запрос или исходящий ответ. Например, добавляет заголовки, делает предварительные проверки. Middleware нужен, когда требуется подвергнуть обработке все запросы приложения.
На уровне языка это объект с методами process_request и process_response. Методы должны вернуть принятый объект (запрос или ответ) для дальнейшей обработки или выкинуть исключение, если что-то не в порядке. В этом случает дальнейшая обработка прекращается.
Чтобы включить Middleware, достаточно добавить путь к нему в кортеж MIDDLEWARE_CLASSES.
Назовите основные мидлвари? Зачем они нужны?

• 
  SessionMiddleware – поддержка сессий. Добавляет в запрос объект session
  
• 
  CsrfViewMiddleware – проверяет, что POST-запросы отправлены с текущего домена
  
• 
  AuthenticationMiddleware – авторизует пользователя. Добавляет в запрос поле user
  
• 
  MessageMiddleware – передает пользователю короткие сообщения
  
• 
  Опишите алгоритм работы auth middleware, распознавание юзера
  

Опишите алгоритм работы CSRF middleware
На каждый запрос система генерирует уникальный токен и выставляет его в куках. В каждой форме размещается скрытое поле csrf-token с этим же токеном. При отправке формы методом POST Джанго проверяет, что поле формы и значение в куках совпадают. Если нет, это значит, что запрос подделан или отправлен с другого домена.
Чтобы освободить какую-то вьюху от проверки (если это API, например), достаточно обернуть ее декоратором csrf_except.
Что такое сигналы? Зачем нужны? Назовите основные?
Сигналы – это события в экосистеме Джанго. С помощью сигналов подсистемы оповещают приложение о том, что случилось. Чтобы читать сигналы, программист регистрирет обработчики сигналов. Сигналы распространяются синхронно. Это значит, подписав на один сигнал сотню обработчиков, мы увеличим время, необходимое на отдачу ответа.
Основные сигналы это начало запроса и его окончание, перед сохранением модели и после, обращение к базе данных.
Важно: сигналы моделей работают поштучно, то есть для одной модели. При пакетной обработке, например, queryset.all().delete() или queryset.all().update({'foo'=42}), события об удалении или изменения не будут вызваны.

• 
  Как определить свои фильтры для шаблонной системы?
  
• 
  Что такое ORM? Как в Джанго организовать связь между моделями?