login_required Django装饰器

Question

我想将login_required与基于函数的视图一起使用。我仔细阅读了Django的django.contrib.auth.decorators.login_required官方文档 。 我无法清楚地抓住它。

问题是，即使用户已经通过身份验证而不是转到主页，控件也会返回到login功能。 要允许使用我的代码登录，还需要进行哪些其他更改？

def login(request):
    """
    """
    data_dict = {}
    if request.POST:
        req_dict = dict(zip(request.POST.keys(), request.POST.values()))
        accmgr = AccountManager()
        user = accmgr.validate_user(**req_dict) 
        if user:
            ret = redirect('homepage')
        else:
            data_dict["msg"] = "Username  or password is incorrect!"
            ret =  render(request, "login.html", data_dict)
    else:
        ret =  render(request, "login.html", data_dict)
    return ret

@login_required(login_url='/login')
def homepage(request):
    '''
    '''
    return render(request, "adminpage.html", {"title":"Hello World"})

注意 ： accmgr.validate_user内部检查user.is_authenticated 。我user.is_authenticated一些其他检查来允许用户添加自定义功能。

还在LOGIN_URL中添加了LOGIN_URL

LOGIN_URL ='/login/'

Answer 1

login_required装饰器检查request.user.is_authenticated()返回True 。 可能的问题是， accmgr.validate_user方法无法真正验证用户身份。

您应该改为调用authenticate()来实际登录用户。

from django.contrib.auth import login as django_login
from django.contrib.auth import authenticate

def login(request):
    ...
    req_dict = request.POST.copy()
    user = authenticate(
        username=req_dict['username'], password=req_dict['password'])

    if user:
        django_login(request, user)
    ...

请参阅文档以获取更多信息。