二十四. Django认证系统中的@login_required

来源:互联网 发布:猿课软件 编辑:程序博客网 时间:2024/05/01 01:53

Django提供了非常完善的认证系统,具体可以参阅

https://docs.djangoproject.com/en/1.10/topics/auth/default/

在这里我们介绍一下登录的强制认证。


在此之前用户可以直接登录页面而绕过认证系统,例如我们输入http://127.0.0.1:8000/index/,可以直接登录到相关页面。但这样并不安全。那么现在我们强制用户进行一下认证。利用Django提供的认证系统,非常简单,只要在相应函数前增加一条。@login_required即可。随后设置相关的跳转页面。可以直接在login_required后面设置,也可以在settings.py中设置,为了简便,我们在settings.py中进行统一设置。


以index页面为例。

Views.py:

from django.contrib.auth.decorators import login_required@login_requireddef index(request):…

由于我们之前设置的认证url为:

url(r'login/', echo.views.login, name='login'),

因此我们对settings进行相关设置,如果不设置login_url默认为/accounts/login/'

Settings.py:

#login_required URLLOGIN_URL = '/login/'

我们再重新输入http://127.0.0.1:8000/index/,发现需要进行相关认证



0 0