Django Login Required Middleware 不重定向

Question

我是 Django 的超級新手，我創建了一個中間件，當我嘗試訪問應該只對登錄用戶有效的頁面時，它應該將我的用戶引導到帶有登錄視圖的索引頁面。 即使我的終端沒有收到任何錯誤，它也不起作用。 當我在瀏覽器中輸入http://127.0.0.1:8000/profile/時，我仍然可以看到它。 相反，我想將我的用戶定向到登錄頁面。

電影項目/middleware.py

from django.http import HttpResponseRedirect
from django.conf import settings
from re import compile

EXEMPT_URLS = [compile(settings.LOGIN_URL.lstrip('/'))]
if hasattr(settings, 'LOGIN_EXEMPT_URLS'):
    EXEMPT_URLS += [compile(expr) for expr in settings.LOGIN_EXEMPT_URLS]

class LoginRequiredMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):
        return self.get_response(request)

    def process_request(self, request):
        assert hasattr(request, 'user')
        if not request.user.is_authenticated():
            path = request.path_info.lstrip('/')
            if not any(m.match(path) for m in EXEMPT_URLS):
                return HttpResponseRedirect(settings.LOGIN_URL)

設置.py

import os

BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
SECRET_KEY = ''

DEBUG = True

ALLOWED_HOSTS = []

SETTINGS_PATH = os.path.dirname(os.path.dirname(__file__))

# Application definition

INSTALLED_APPS = [
    'movies_app',
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'multiselectfield'
]

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'movie_project.middleware.LoginRequiredMiddleware',
]

LOGIN_URL = 'movies_app.views.index'


LOGIN_URL = '/index/'


MIDDLEWARE_CLASSES = (
    'python.path.to.LoginRequiredMiddleware',
)


ROOT_URLCONF = 'movie_project.urls'
AUTH_USER_MODEL = 'movies_app.User'
MEDIA_ROOT =  os.path.join(BASE_DIR, 'media') 
MEDIA_URL = '/media/'



TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [],
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
                'django.template.context_processors.media',
            ],
        },
    },
]

TEMPLATE_DIRS = (
    os.path.join(SETTINGS_PATH, 'templates'),
)

WSGI_APPLICATION = 'movie_project.wsgi.application'

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.sqlite3',
        'NAME': os.path.join(BASE_DIR, 'db.sqlite3'),
    }
}

AUTH_PASSWORD_VALIDATORS = [
    {
        'NAME': 'django.contrib.auth.password_validation.UserAttributeSimilarityValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.MinimumLengthValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.CommonPasswordValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.NumericPasswordValidator',
    },
]

LANGUAGE_CODE = 'en-us'

TIME_ZONE = 'UTC'

USE_I18N = True

USE_L10N = True

USE_TZ = True


STATIC_URL = '/static/'
STATIC_ROOT = os.path.join(BASE_DIR, 'static')

網址.py

from django.urls import path
from django.conf import settings
from django.conf.urls.static import static
from .views import editprofile

from . import views

app_name = 'movies_app'

urlpatterns = [
    path('', views.login, name='login'),
    path('browse/', views.index, name='index'),
    path('register/', views.register, name='register'),
    path('movies/', views.allMovies, name='allMovies'),
    path('movies/<int:pk>/', views.movie, name='movie'),
    path('movies/<int:pk>/rate', views.addRating, name='rate'),
    path('my-list/', views.myMovies, name='my-list'),
    path('my-list/<int:pk>/delete', views.deleteFavoriteMovie, name='favorite-movie-delete'),
    path('profile/', views.profile, name='register'),
    path('editprofile/', views.editprofile, name='editprofile'),
    path('logout/', views.logout, name='logout'),
    path('movie-video', views.movieVideo, name='movie-video')
]  + static(settings.MEDIA_URL, document_root=settings.MEDIA_ROOT)

任何人都知道哪里可能有問題？ 非常感謝您的幫助！

Answer 1

您需要登錄的中間件似乎沒有做任何異常的事情。 您沒有在某些視圖上簡單地使用login_required裝飾器是有原因的嗎？

這個裝飾器可以添加到需要身份驗證的任何（基於類或基於函數的）視圖中。 例如

from django.contrib.auth.decorators import login_required

@login_required
def movies_list(request):
    ...

然后，這將自動為所有登錄的用戶呈現視圖，否則，如果未通過身份驗證，則將用戶重定向到LOGIN_URL 。

雖然您可以為此類身份驗證運行自己的中間件，但我會強烈使用 Django 框架中經過實戰檢驗的選項。

對於您的上述評論：

當我在瀏覽器中輸入http://127.0.0.1:8000/profile/時，我仍然可以看到它。 相反，我想將我的用戶定向到登錄頁面。

在您的配置文件視圖函數或類基方法中，只需添加帶有適當導入語句的@login_required （ from django.contrib.auth.decorators import login_required ）。

Answer 2

在 settings.py 中有兩個命名相同的變量有點令人困惑？

LOGIN_URL = 'movies_app.views.index'
LOGIN_URL = '/index/'

它們就在 MIDDLEWARE_CLASSES 之上。 這是對 HTTPResponseRedirect 的引用。 https://docs.djangoproject.com/en/3.0/ref/request-response/#django.http.HttpResponseRedirect換句話說，刪除那個說 movies_app.views.index 的