若要激活中间件组件，请将其添加到 Django 设置中的 ​MIDDLEWARE ​列表中。

在 ​MIDDLEWARE ​中，每个中间件组件由字符串表示：指向中间件工厂的类或函数名的完整 Python 路径。例如，这里创建的默认值是 ​django-admin startproject​：

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

Django 安装不需要任何中间件——如果您愿意的话，​MIDDLEWARE ​可以为空——但是强烈建议您至少使用 ​CommonMiddleware​。
​MIDDLEWARE ​的顺序很重要，因为中间件会依赖其他中间件。例如：类 ​AuthenticationMiddleware ​在会话中存储经过身份验证的用户；因此，它必须在 ​SessionMiddleware ​后面运行 。