@login_required 装饰在 Django 中不起作用（用户未通过身份验证？）

Question

我正在尝试设置登录页面，并且正在尝试使用@login_required装饰。 但是，每当我尝试使用有效凭据登录时，我都会被重定向到“登录”页面（设置为重定向未经身份验证的用户）。 我不确定问题出在 @login_required 装饰中，还是 login() 函数未对用户进行身份验证。

这是我的注册表单代码：

class RegisterForm(forms.ModelForm):
    password = forms.CharField(widget=forms.PasswordInput())
    confirm_password = forms.CharField(widget=forms.PasswordInput())
    class Meta:
        model = User
        fields = ['first_name', 'last_name', 'username', 'email', 'password']

views.py 中登录功能的代码：

def login_user(request):
if request.method =="GET":
    return render(request, "main/login.html", {})
else:
    username = escape(request.POST['userfield'])
    password = escape(request.POST['passfield'])
    
    try:
        user = User.objects.get(username=username)
    except:
        user = None
    
    if user is None:

        try:
            user = User.objects.get(email=username)
        except:
            user = None

            if user is None:
                messages.info(request, "*Sorry, that username or email does not exist")
                return redirect('login')
    
    pword = user.password

    if check_password(password, pword):
        login(request, user)
        return redirect('homepage')
        
    else:
        messages.info(request, '*Sorry, that was an incorrect password')
        return redirect('login')

我在models.py中的用户模型：

class User(models.Model):
   first_name = models.CharField(max_length=100)
   last_name = models.CharField(max_length=100)
   username = models.CharField(max_length=100)
   email = models.EmailField(unique=True)
   password = models.CharField(max_length=100)
   admin = models.BooleanField(default=False)
   last_login = models.DateTimeField(null=True, blank=True)

以及我在登录后访问“主页”的功能：

@login_required(redirect_field_name='login')
def homepage(request):
   return render(request, "main/homepage.html", {})

Answer 1

您需要在登录前正确验证用户身份。

from django.contrib.auth import authenticate, login
username = request.POST['username']
password = request.POST['password']
user = authenticate(request, username=username, password=password)
if user is not None:
    login(request, user)

文档中的更多信息

Answer 2

当您制作自定义用户模型时，您应该始终使用AbstractBaseUser 。

Note:将模型命名为相同也不是一个好习惯，django 已经在django.contrib.auth中有User模型，因此请更改其名称。

因此，您尚未指定自定义用户模型，因此您不应该进行身份验证，因为默认身份验证模型是User ，位于django.contrib.auth 。 因此，当您通过python manage.py createsuperuser创建超级用户然后进行身份验证时，使用当前代码，这样它就可以工作了。

您应该使用@login_required(login_url='login')而不是@login_required(redirect_field_name='login') 。