Django Academy · 课时

login_required 与视图保护

Q: 「login_required 与视图保护」这节课中我会学到什么？

将页面限制为已认证用户访问 你通过在浏览器中直接运行的动手代码来练习 Django Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。

将页面限制为已认证用户访问

第 4 / 4 课13 个步骤

login_required 与视图保护 是 CoddyKit 上的免费 Django Academy 课时。这是第 4 节课，共 4 节。你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。这是 Django Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Django Academy 课程共包含 4 节课。

有些页面是私有的

控制面板或个人资料页面应该只对已登录用户开放。Django 让保护这些视图变得简单而一致。🚧

认识 login_required

login_required 装饰器会保护视图：匿名访客会被自动转到登录页面。

from django.contrib.auth.decorators import login_required

装饰视图

将 @login_required 放在视图函数的正上方。只需这一行，就能锁定该页面。

@login_required
def dashboard(request):
    return render(request, "dashboard.html")

访客会被送往何处

访问被拒绝时，Django 会重定向到 LOGIN_URL 中的 URL。在设置中配置它，让跳转落到您的登录页面。

LOGIN_URL = "/accounts/login/"

下一个参数

重定向会添加一个包含原始 URL 的 next 查询值，因此用户登录后会返回他们想访问的页面。🎯

保护基于类的视图

对于基于类的视图，请使用 LoginRequiredMixin，而不是装饰器。在基类列表中将它放在第一位。

from django.contrib.auth.mixins import LoginRequiredMixin

Mixin 的位置很重要

在类定义中，LoginRequiredMixin 必须位于通用视图之前，否则保护不会生效。

class Dashboard(LoginRequiredMixin, TemplateView):
    template_name = "dashboard.html"

在视图内部检查

有时您需要手动控制。读取 request.user.is_authenticated 并自行进行分支判断，而不是使用装饰器。

if not request.user.is_authenticated:
    return redirect("login")

权限更进一步

如果需要特定权限，而不仅仅是要求用户登录，请使用 permission_required。它会检查用户是否拥有指定的权限。

from django.contrib.auth.decorators import permission_required

在模板中隐藏链接

在模板中，使用 user.is_authenticated 包裹私有链接，让访客甚至看不到他们无法使用的按钮。

纵深防御

隐藏链接并不是真正的安全措施。始终也要保护视图本身，因为用户可以直接输入任意 URL。

快速检查

哪个设置决定 login_required 将匿名用户发送到哪里？

在交互式课程中回答

回顾：保护视图

您使用 login_required 和 LoginRequiredMixin 锁定页面，设置了 LOGIN_URL，并学会了保护视图，而不仅仅是隐藏链接。✅

免费开始

用 AI 导师学习 Python — 免费

在浏览器中编写并运行真实代码，获得全天候 AI 导师的即时帮助，并在网页或应用中继续学习。

课程: 30
课程: 120

免费开始学习查看完整课程

常见问题解答

「login_required 与视图保护」课时是免费的吗？

是的 — 「login_required 与视图保护」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Django Academy 课程的其余内容，请升级到 CoddyKit PRO。 Django Academy 课程共包含 4 节课。

「login_required 与视图保护」这节课中我会学到什么？

将页面限制为已认证用户访问你通过在浏览器中直接运行的动手代码来练习 Django Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。

学习 Django Academy 需要有经验吗？

无需任何先前经验。CoddyKit 上的 Django Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。这是第 4 节课，共 4 节。

「login_required 与视图保护」课时需要多长时间？

大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。

我能在这节 Django Academy 课中编写并运行代码吗？

能。每节 Django Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。

此课程中的所有课时

← 返回 Django Academy