django-中间件问题

Question

我想在我的网站上随处放置一个登录表单，在遵循一些SO答案之后，我决定编写自己的中间件，如下所示：

class LoginFormMiddleware(object):
'''
Put a login form in everypage of the website
'''
def process_request(self, request):
    # if the top login form has been posted
    if request.method == 'POST': 
        if 'logout_submit' in request.POST:
            # log the user out
            from django.contrib.auth import logout
            logout(request)
            form = LoginForm()
        elif 'login_submit' in request.POST:
            # validate the form
            form = LoginForm(data=request.POST)
            if form.is_valid():
                # log the user in
                from django.contrib.auth import login
                login(request, form.get_user())
        else:
            form = LoginForm(request)
    else:
        form = LoginForm(request)
    # attach the form to the request so it can be accessed 
    # within the templates
    request.login_form = form

在我的settings.py中，我有：

import django.conf.global_settings as DEFAULT_SETTINGS
...
MIDDLEWARE_CLASSES = DEFAULT_SETTINGS.MIDDLEWARE_CLASSES + (
    'base.mymiddleware.LoginFormMiddleware',
)
TEMPLATE_CONTEXT_PROCESSORS = DEFAULT_SETTINGS.TEMPLATE_CONTEXT_PROCESSORS + (
    'django.core.context_processors.request',
)

可以从各处访问的base.html中的表单如下所示：

{% if user.is_authenticated %}
            <div class="login_box">
                <form action="/myapp/logout/" method="post">{% csrf_token %}
                    <div class="col2"><a>{{ user.username }}</a></div>
                    <div class="col3"><input type="submit" value="Logout" name="logout_submit"/></div>
                </form>
            </div>
        {% else %}
                <form action="." method="post">
                    {% csrf_token %}
                    <div class="login_box">
                        <div class="error_box">
                            {% if request.login_form.errors %}
                                Incorrect User/Password
                            {% endif %}
                        </div>
                        <div class="col00"> <h4>{{ request.login_form.username.label_tag }}</h3></div>
                        <div class="col11">{{ request.login_form.username }}</div>
                        <div class="col22"><h4>{{ request.login_form.password.label_tag }}</h3></div>
                        <div class="col33">{{ request.login_form.password }}</div>
                        <div class="col44"><input type="submit" value="Login" name="login_submit"/></div>
                        <input type="hidden" name="next" value="{{ request.get_full_path }}" />
                    </div>
                </form>
        {% endif %}

登录正常，但是每次执行一次GET请求user.is_authenticated后，登录似乎都返回false，因为我看到的是空的LoginForm而不是注销表单。

我不知道问题是否出在我的中间件中（当request.method！='POST'时，它返回表格= LoginForm（request）），或者我的设置中缺少该东西，或者为此使用中间件并不是一件好事理念...

Answer 1

我不敢相信您会看到任何SO提倡将这种逻辑放入中间件的答案。 （如果有的话，请发布链接，以便我对其进行投票。）

确实不是这样的地方。 编写一个特定的视图，并将登录表单的action参数设置为该视图。

但是，我怀疑您的根本问题是您没有使用RequestContext呈现其他视图，因此用户对象没有传递给模板。

Answer 2

您的实现没有多大意义。 具有操作属性的登录表单为“。” 是错误的，会导致冲突。

您应该具有登录视图 ，而不是登录中间件 。 登录表单的action属性应为登录视图的反向URL。

在登录表单中，您应该指定下一个隐藏的输入，例如：

<input name="next" type="hidden" value="{{ request.POST.next|default:request.path }}" />

之后，它可以在您的基本模板中或网站的任何位置。

这对于注销也有效。