匿名ユーザーのアクセスからビュー内のデータを保護するには、認証システムを使用する必要があります。 Djangoは、認証実装機能を構築しています(ドキュメントを参照してください)。
認証とは何ですか?認証は、ユーザーIDデータの比較プロセスです。 ID検証における2つのステップ:
関数で
関数を作成します:views.py
sign_in
<code class="language-python">from django.contrib.auth import authenticate, login from django.shortcuts import redirect def sign_in(request): username = request.POST.get('username') password = request.POST.get('password') user = authenticate(request, username=username, password=password) if user is not None: login(request, user) return redirect('core:profile') # 假设您已定义了名为 'profile' 的 URL 名称 else: return redirect('core:sign-in') # 假设您已定义了名为 'sign-in' 的 URL 名称</code>
login.html
<code class="language-html"><form method="post"> {% csrf_token %} <table> <tr> <td>{{ form.username.label_tag }}</td> <td>{{ form.username }}</td> </tr> <tr> <td>{{ form.password.label_tag }}</td> <td>{{ form.password }}</td> </tr> </table> <button type="submit">登录</button> </form></code>
でアイデンティティ検証のためのURLを作成する必要があります
urls.py
<code class="language-python">from django.urls import path from .views import sign_in app_name = 'core' urlpatterns = [ path('sign-in/', sign_in, name='sign-in'), ]</code>
settings.py
特定のデータを(ビュー全体の代わりに)制限する必要がある場合は、
<code class="language-python">LOGIN_REDIRECT_URL = '/accounts/profile/' LOGIN_URL = '/accounts/login/' LOGOUT_REDIRECT_URL = '/'</code>
is_authenticated
テンプレートで、ユーザーが身元確認に合格したかどうかを確認してください:
<code class="language-python">if request.user.is_authenticated: # 对已认证用户执行操作 ... else: # 对匿名用户执行操作 ...</code>
さらに、
装飾ビュービューを使用できます:<code class="language-html">{% if user.is_authenticated %} <p>您的帐户无权访问此页面。要继续,请使用具有访问权限的帐户登录。</p> {% else %} <p>请登录以查看此页面。</p> {% endif %}</code>
login_required
この復活した応答により、エラー処理は、より多くの説明的な変数名とコメントを使用します。 .
以上がDjangoでユーザー認証を実装しますの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。