django 管理员删除登录页面

Question

无论如何删除django管理员登录页面（mySite.com/admin）并使用已登录主站点（mySite.com）的用户session？

如果需要任何代码，请告诉我添加。

我在settings.py中的中间件是：

   MIDDLEWARE = [
        'django.contrib.sessions.middleware.SessionMiddleware',
        'django.contrib.auth.middleware.AuthenticationMiddleware',
        'django.contrib.auth.middleware.SessionAuthenticationMiddleware',
              .
              .
              .
              .
              .
    ]

---

更新：

原因是我希望管理员首先在网站上使用他的帐户登录，然后打开管理页面。 其他用户会看到管理员链接，但在单击该链接后，他们会看到一条消息you don't have permission to see or change anything ，他们什么也看不到。 如果用户已登录，我只想将myWebsite.com/admin重定向到admin:index ，如果用户未登录，则重定向到myWebsite.com 。

Answer 1

你为什么要这样做？ 管理页面用于管理目的，只是不要再访问 /admin/ 路径或者只是从您的urls.py删除 admin ，说明您将无法再访问管理页面...

但是，如果您想让您的用户使用您的自定义登录页面访问您的 django 管理本机页面，只需确保使用 is_staff 标记您的用户，以便他们可以访问本机 django 页面...

模型.py

from django.contrib.auth.models import User

class CustomUser(User):
    ... # Your new fields

视图.py

def create_user(request):
    ...
    user, created = CustomUser.objects.get_or_created(
        ... # Your Custom + User Django fields
        is_staff = True # This will allow this user to access the admin page
    )

如果您希望允许所有用户访问您的 django 管理页面而无需使用 Django 登录页面，您可以覆盖您的 CustomUser 模型以使用is_staff设置所有用户

class CustomUser(User):
        ... # Your new fields

        def save(self, *args, **kwargs):
            if not self.id: # This indentify if the registry is new...
                self.is_staff = True
            super(CustomUser, self).save(*args, **kwargs)

观察：确保您的用户模型扩展了 Django 用户身份验证，有 2 个……一个更复杂，一个更简单，请查看文档

https://docs.djangoproject.com/en/2.0/ref/contrib/auth/

Answer 2

要禁用管理员，只需从主urls.py删除url(r'^admin/', admin.site.urls), 。 另一个需要清理的东西是来自INSTALLED_APPS 'django.contrib.admin' 。

Answer 3

创建AdminSite的自定义子类并覆盖login()方法。 像这样的东西：

class CustomAdminSite(admin.AdminSite):

    def login(self, request, extra_context=None):
        if not request.user.is_authenticated:
            # not authenticated, redirect to main login page
            login_path = reverse('login')
            return HttpResponseRedirect(login_path)
        if self.has_permission(request):
            # Already logged-in, redirect to admin index
            index_path = reverse('admin:index', current_app=self.name)
            return HttpResponseRedirect(index_path)
        else:
            # Logged in, but doesn't have required permissions
            return render(...)  # render a template with your error message

按照 Django 文档了解如何自定义 AdminSite 类。

Answer 4

您可以使用主 urls.py 文件轻松完成此操作。 只需将管理员登录 URL 重定向到您网站上的自定义登录页面即可。 在下面的示例中，您会注意到在 admin/login 和 admin/logout 之后使用了正常的 admin.site.urls（我假设您还有一个自定义的注销页面）。 有了这些自定义视图，它们将被优先使用，而不是 admin.site.urls 中的视图。

urlpatterns = [
    url(r'^admin/login', your_custom_login_view, name='custom_login_page_admin'),
    url(r'^admin/logout', your_custom_logout_view, name='custom_logout_view_admin'),
    url(r'^admin/', admin.site.urls),
]

Answer 5

实现这一目标的一个真正简单的方法是做2 件事：

1. 前往您的 settings.py 文件并添加： ADMIN_ENABLED = False
2. 前往您的主urls.py文件，该文件应如下所示：

from django.urls import path, include


urlpatterns = [
    # path('admin/', admin.site.urls),
    path('', include("landing.urls")),
]

并像上面的代码片段一样comment out admin的路径。

干杯!

Answer 6

这里提到的所有解决方案都可能做得很好，但我的解决方案会有所不同：如果您想重定向到默认登录页面并隐藏 django-admin，... 像这样简单是一个很好的解决方法：

urlpatterns = [ 
    path('admin/', RedirectView.as_view(pattern_name='account_login', permanent=True)),
    path('admin/login/', RedirectView.as_view(pattern_name='account_login', permanent=True)),
]

当然，可以根据需要更改目标路线（此处为account_login ）。

Answer 7

我更喜欢这种方法：

在 urls.py 上

from .settings import LOGIN_URL
from django.views.generic import RedirectView,
from django.urls import path, include
from django.contrib import admin

urlpatterns = [
    path('admin/login/', RedirectView.as_view(url=LOGIN_URL)),
    path('admin/', admin.site.urls),
    ....
]