Django中的request.META是什么？具体作用是什么？

request.META 是Django框架请求对象上的原生Python字典，存储当前HTTP请求关联的全部元数据，数据来源分为两类：

• Web服务器（Nginx、Apache、Django开发服务器等）转发的原始HTTP请求头
• 服务器运行环境、Django框架自身附加的请求上下文参数

所有从HTTP请求头转换来的键，Django都会做统一格式处理，规则固定：

1. 键名全部转为大写
2. 键名里的横杠-替换为下划线_
3. 键名最前面统一加HTTP_前缀

举个实际例子：浏览器请求头里的User-Agent，在request.META中对应的键是HTTP_USER_AGENT；自定义请求头X-Client-Version对应的键是HTTP_X_CLIENT_VERSION。

日常开发里用到request.META的场景非常固定：

• 获取客户端IP：直连场景下取REMOTE_ADDR即可，前置反向代理的场景通常取HTTP_X_FORWARDED_FOR（注意做代理信任校验，避免IP伪造）
• 识别异步请求：老版本Django内置的request.is_ajax()方法，本质就是判断request.META.get('HTTP_X_REQUESTED_WITH')的值是否为XMLHttpRequest
• 判断请求协议：通过REQUEST_SCHEME识别当前请求是HTTP还是HTTPS，用于路径拼接、强制跳转逻辑
• 设备/客户端识别：读取HTTP_USER_AGENT的值，做简单的移动端/PC端适配、基础爬虫识别
• 读取自定义请求头：前后端分离场景下，前端放在请求头里的认证Token、客户端版本号、追踪ID等参数，都需要按转写规则从request.META中读取
• 获取服务端上下文：通过SERVER_NAME、SERVER_PORT读取当前服务绑定的域名、端口，通过PATH_INFO获取不含查询参数的请求路径

• 不要硬编码取值：不同Web服务器、反向代理配置下，request.META包含的键差异很大，取值时必须用字典的.get()方法，避免触发KeyError异常
• 不要信任HTTP_前缀开头的所有值：这类键对应的数据全部来自客户端请求头，恶意用户可以任意伪造，涉及安全校验的逻辑不能直接以这类值作为判断依据
• 开发阶段如果不确定某个键是否存在、值是什么，直接在视图函数中遍历打印request.META.items()即可，不需要死记所有键名。

内容的提问来源于stack exchange，提问作者Ramy Berrekia