Django全局启用登陆验证login_required的方法


Posted in Python onJune 02, 2020

Django在做后台系统过程中,我们通常都会为view函数添加 @login_required 装饰器,这个装饰器的主要作用就是在用户访问这个方法时,检查用户是否已经成功登陆,如果没有则重定向到登陆页面

登陆页面地址是通过 settings.LOGIN_URL 来获取的,默认为 /accounts/login/ 页面,当然你也可以在settings配置文件中通过添加 LOGIN_URL 配置来改掉他,同时 @login_required 也接收参数 login_url 来指定登陆页面

from django.contrib.auth.decorators import login_required
@login_required(login_url='/login/')
def home(request):
 return JsonResponse({data': 'ops-coffee.cn'})

Middleware

通常对于一个后台系统来说,每一个页面都需要登陆才能访问,这样我们就需要给每一个view方法添加 @login_required 装饰器,那么有没有简单优雅一点的方式呢?可以通过Middleware中间件来实现

中间件位于用户请求和程序响应之间,当用户访问一个url之后并不是直接交给了view去处理,而是先经过中间件处理,然后再到了view,路线是这样的:user-->middleware-->view,所以针对全局所有view的操作就非常适合放在中间件里去处理

Django的中间件都定义在settings的 MIDDLEWARE 配置下,默认就添加了诸如auth、csrf之类的中间件

Django全局启用登陆验证login_required的方法

需要注意的是Django的中间件是有先后顺序的,对于接收到的请求默认从上到下依次执行,关于Django的中间件这里不过多介绍,查询相关文档即可

对于优雅处理用户访问view验证登陆的需求,我们就可以通过添加自定义的中间件来处理,方法非常简单

先来编写中间件类,代码如下:

from django.shortcuts import redirect
from django.conf import settings

class LoginRequiredMiddleware:
 def __init__(self, get_response):
  self.get_response = get_response
  self.login_url = settings.LOGIN_URL
  self.open_urls = [self.login_url] + getattr(settings, 'OPEN_URLS', [])

 def __call__(self, request):
  if not request.user.is_authenticated and request.path_info not in self.open_urls:
   return redirect(self.login_url + '?next=' + request.path)

  return self.get_response(request)

__init__ 和 __call__ 为middleware的固定格式

__init__ 函数,初始化了几个变量。需要注意的是定义了一个变量 open_urls ,这是一个list,包含所有不需要验证登陆的页面,提供了更强的灵活性,在这个列表里的url都不会验证是否登陆,默认将 login_url 添加到了 open_urls 列表中

__call__ 函数会判断当用户没有登陆且请求的URL不在 open_urls 列表中时,就直接给重定向到登陆页面

代码比较简单,这里不做过多解释

然后在setting配置文件的MIDDLEWARE中添加上边这个中间件的方法就可以了

MIDDLEWARE = [
 'coffee.middleware.loginrequired.LoginRequiredMiddleware',
]

LoginRequiredMiddleware 中间件放在最后一行即可,前边为中间件类的路径, coffee 作为一个app,需要包含在 INSTALLED_APPS 内,目录结构大概如下:

webapp 
 - coffee
  - middleware
   - __init__.py
   - loginrequired.py
  - views.py
 - webapp
  - __init__.py
  - settings.py
  - urls.py
 - manage.py

当我们有需要排除,不用检查是否登陆的URL时,只需要在settings配置文件中添加 OPEN_URLS 配置即可

OPEN_URLS = ['/devops/', '/webssh/']

至此,完美解决了所有view都需要添加 @login_required 的问题

中间件的合理运用,能帮助我们简化很多操作,编写优雅的代码,例如记录系统审计日志就可以通过中间件来方便的实现,试想一下,还有哪些地方可以用到呢?

总结

到此这篇关于Django全局启用登陆验证login_required的方法的文章就介绍到这了,更多相关django登陆验证login_required内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木!

Python 相关文章推荐
wxpython中自定义事件的实现与使用方法分析
Jul 21 Python
Python随机读取文件实现实例
May 25 Python
对pandas的层次索引与取值的新方法详解
Nov 06 Python
python 实现读取一个excel多个sheet表并合并的方法
Feb 12 Python
在Python运行时动态查看进程内部信息的方法
Feb 22 Python
ubuntu 18.04搭建python环境(pycharm+anaconda)
Jun 14 Python
在pyqt5中QLineEdit里面的内容回车发送的实例
Jun 21 Python
python 利用pyttsx3文字转语音过程详解
Sep 25 Python
python调用API接口实现登陆短信验证
May 10 Python
使用已经得到的keras模型识别自己手写的数字方式
Jun 29 Python
Pycharm 解决自动格式化冲突的设置操作
Jan 15 Python
asyncio异步编程之Task对象详解
Mar 13 Python
python爬虫基础知识点整理
Jun 02 #Python
如何理解python面向对象编程
Jun 01 #Python
Python CSS选择器爬取京东网商品信息过程解析
Jun 01 #Python
matlab、python中矩阵的互相导入导出方式
Jun 01 #Python
如何理解Python中的变量
Jun 01 #Python
pycharm实现print输出保存到txt文件
Jun 01 #Python
Python如何爬取qq音乐歌词到本地
Jun 01 #Python
You might like
php序列化函数serialize() 和 unserialize() 与原生函数对比
2015/05/08 PHP
Yii框架组件和事件行为管理详解
2016/05/20 PHP
php微信高级接口群发 多客服
2016/06/23 PHP
php实现带读写分离功能的MySQL类完整实例
2016/07/28 PHP
php array_values 返回数组的值实例详解
2016/11/17 PHP
php实现和c#一致的DES加密解密实例
2017/07/24 PHP
PHP空值检测函数与方法汇总
2017/11/19 PHP
PHP实现找出链表中环的入口节点
2018/01/16 PHP
学习jquery必备 api中英文对照的chm手册 下载
2007/05/03 Javascript
浅谈JavaScript Date日期和时间对象
2014/12/29 Javascript
JQuery实现左右滚动菜单特效
2015/09/28 Javascript
jquery.validate使用详解
2016/06/02 Javascript
学习vue.js中class与style绑定
2016/12/03 Javascript
JS实现非首屏图片延迟加载的示例
2018/01/06 Javascript
Angularjs实现控制器之间通信方式实例总结
2018/03/27 Javascript
JS防抖和节流实例解析
2019/09/24 Javascript
使用Vue-cli3.0创建的项目 如何发布npm包
2019/10/10 Javascript
使用JS实现动态时钟
2020/03/12 Javascript
js+canvas实现图片格式webp/png/jpeg在线转换
2020/08/22 Javascript
urllib2自定义opener详解
2014/02/07 Python
python中正则表达式的使用详解
2014/10/17 Python
python的re模块使用方法详解
2019/07/26 Python
Python操作Sqlite正确实现方法解析
2020/02/05 Python
使用Python防止SQL注入攻击的实现示例
2020/05/21 Python
Ajax和javascript的区别
2013/07/20 面试题
毕业生自我鉴定
2013/11/05 职场文书
幼儿园教师演讲稿
2014/05/06 职场文书
护校行动方案
2014/05/31 职场文书
竞聘演讲稿开场白
2014/08/25 职场文书
2014年党员自我评议总结
2014/09/23 职场文书
党支部评议意见
2015/06/02 职场文书
使用react-virtualized实现图片动态高度长列表的问题
2021/05/28 Javascript
浅谈Python数学建模之固定费用问题
2021/06/23 Python
TV动画《间谍过家家》公开PV
2022/03/20 日漫
CentOS 7安装mysql5.7使用XtraBackUp备份工具命令详解
2022/04/12 MySQL
基于redis+lua进行限流的方法
2022/07/23 Redis