使用協議“帳戶”不安全重定向到 URL

Question

我正在嘗試通過中間件返回 url 重定向到登錄頁面。

我收到此錯誤，因此任何人都可以回答為什么我收到此錯誤以及如何解決此錯誤的問題

from django.shortcuts import redirect
def auth_middleware(get_response):
     def middleware(request):
        print("Middleware")
        return_url = request.META['PATH_INFO']
        if not request.session.get('user_id'):
            return redirect(f'account:login?return_url={return_url}')
        response = get_response(request)
        return response

    return middleware

Answer 1

Django 將重定向到account:login?return_url=some_url ，但瀏覽器不理解這一點：因為它看到一個 URL 以account:開頭，它假設account:是協議。

我們可以使用reverse(…) [Django-doc]反轉視圖：

from django.urls import reverse
from django.http import HttpResponseRedirect

def auth_middleware(get_response):
     def middleware(request):
        print("Middleware")
        return_url = request.META['PATH_INFO']
        if not request.session.get('user_id'):
            return HttpResponseRedirect(f'{reverse("account:login")}?return_url={return_url}')
        response = get_response(request)
        return response

    return middleware