在Django中限制已登入使用者的訪問的方法

有很多原因需要控制使用者訪問網站的某部分。

一個簡單原始的限制方法是檢查 request.user.is_authenticated() ,然後重新導向到登陸頁面：

from django.http import HttpResponseRedirectdef my_view(request):  if not request.user.is_authenticated():    return HttpResponseRedirect('/accounts/login/?next=%s' % request.path)  # ...

或者顯示一個出錯資訊：

def my_view(request):  if not request.user.is_authenticated():    return render_to_response('myapp/login_error.html')  # ...

作為一個捷徑, 你可以使用便捷的 login_required 修飾符:

from django.contrib.auth.decorators import login_required@login_requireddef my_view(request):  # ...

login_required 做下面的事情:

如果使用者沒有登入, 重新導向到 /accounts/login/ , 把當前絕對URL作為 next 在查詢字串中傳遞過去, 例如： /accounts/login/?next=/polls/3/ 。

如果使用者已經登入, 正常地執行視圖函數。 視圖代碼就可以假定使用者已經登入了。
=

