保护未经身份验证的用户的网站

Question

当用户未登录时，他应该被重定向到登录页面。

if not request.user.is_authenticated() 
    # redirect to the login page 

但是这段代码必须写在每个视图中。只有一种方法可以为所有视图编写通用代码？

Answer 1

你可以用中间件的做到这一点：

class RequireLoginMiddleware(object): 
    def process_request(self, request): 
     if not request.user.is_authenticated(): 
      return HttpResponseRedirect('/login/') 
     return None 

当然，你不想这样做，登录页面本身：

class RequireLoginMiddleware(object): 
    def process_request(self, request): 
     if request.path.startswith('/login'): 
      return None 
     if not request.user.is_authenticated(): 
      return HttpResponseRedirect('/login/') 
     return None 

Answer 2

@login_required修饰者怎么样？ https://docs.djangoproject.com/en/dev/topics/auth/#the-login-required-decorator