django项目用户登陆访问的实现

【Django】必须登陆才能访问功能实现

login_required装饰器是Django框架提供的一个装饰器，用于限制用户在未登录的情况下访问视图函数。它通过检查用户会话中的身份认证信息，如果用户未登录，则会重定向到登录页面。只有在用户已经登录的情况下，才能正常访问被login_required装饰的视图函数。

如何使用login_required装饰器？

要使用login_required装饰器，首先需要确保在Django项目的settings.py文件中设置了适当的登录URL。可以通过LOGIN_URL设置指定登录页面的URL。

• LOGIN_URL：指定当用户未登录时，Django 将重定向到的登录页面 URL。
• LOGIN_REDIRECT_URL：指定用户登录后成功认证的默认页面。

# settings.py

LOGIN_URL = '/login/'
LOGIN_REDIRECT_URL = '/home/'

在需要限制访问权限的视图函数上方，添加login_required装饰器即可。例如：

from django.contrib.auth.decorators import login_required
from django.shortcuts import render

@login_required
def my_view(request):
    return render(request, 'my_template.html')

当用户未登录时，访问my_view视图函数时，将会被重定向到登录页面。只有当用户已登录时，才能正常访问该视图函数。

保护某些 URL 使用 urls.py 中的 login_required（针对函数视图）

你也可以在 urls.py 中直接使用 login_required 来保护你的 URL 路径。

示例：

from django.urls import path
from django.contrib.auth.decorators import login_required
from . import views

urlpatterns = [
    path('protected/', login_required(views.protected_view), name='protected'),
]

在这个例子中，protected_view 视图会被保护，只有登录的用户才能访问。