Django 用户登陆访问限制实例 @login_required

下面是关于Django用户登录访问限制的完整攻略：

什么是 @login_required 装饰器？

@login_required 是一个装饰器，在Django中用于限制某些视图函数只能在用户已经登陆的情况下才能被访问。当未登陆用户试图访问被该装饰器所装饰的视图函数时，会被重定向到登录页面。

@login_required 的使用

在使用 @login_required 装饰器时，只需要将它放在需要限制访问的视图函数前即可。例如：

from django.shortcuts import render
from django.contrib.auth.decorators import login_required

@login_required
def my_view(request):
    return render(request, 'my_template.html')

上述代码中，my_view() 视图函数被 @login_required 装饰器所限制，只有已经登陆的用户才能访问该视图函数，否则会被重定向到登录页面。

在这个过程中，Django 默认将用户重定向到 settings.LOGIN_URL 所指示的 URL，该URL默认为 '/accounts/login/'。

示例一

假设你有一个名为 "members-only" 的Django视图函数，需要将它限制只有已登录用户才能访问。具体操作如下：

1. 在你的视图函数所在的文件中首先引入login_required：

from django.contrib.auth.decorators import login_required

1. 在 "members-only" 视图函数前使用 @login_required 装饰器：

@login_required
def members_only(request):
    ...

这样，当未登陆用户试图访问该页面时，会被重定向到'/accounts/login/'。

示例二

假设你需要将整个Django应用程序的所有视图函数都限制只有已登录用户才能访问。具体操作如下：

1. 打开 settings.py 文件，找到并使用 LOGIN_URL 设置应用程序的登录URL。例如：

LOGIN_URL = '/login/'

1. 在 Django MIDDLEWARE 配置中找到并使用 django.contrib.auth.middleware.AuthenticationMiddleware，确保该中间件位于列表的最上方。例如：

MIDDLEWARE = [
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    ...
]

这样，当未登陆用户试图访问任何视图函数时，会自动被重定向到 LOGIN_URL，即 /login/。

结论

在本文中，我们讲解了使用 @login_required 装饰器限制Django应用程序中视图函数的访问权限。使用 @login_required 装饰器非常简单，在需要限制用户访问的视图函数前添加即可。同时，我们也提供了两个示例来说明如何使用该装饰器来限制单个视图函数和整个应用程序的访问权限。