Web请求认证中限制用户访问有几种方式?- 汇维网

在通常情况下，网站都会对用户限制访问，例如，未登录的用户不可访问用户中心界面。Djagno框架中使用request.user.is_authenticated属性、装饰器login_required和LoginRequiredMixin类三种方式限制用户访问。接下来，对这三种限制用户访问的方式进行介绍。,,request.user.is_authenticated属性用来判断用户是否通过验证，它是限制未登录用户访问的原始方式，如果用户未通过验证则跳转到登录页面。示例代码如下：,装饰器login_required用于在视图层面限制用户访问，它有两个参数：login_url和redirect_field_name，其中参数login_url表示重定向地址，默认为None;参数redirect_field_name表示重定向字段名称，默认值为“next”，该值保存了用户成功验证时浏览器跳转的重定向地址。,例如，若用户未登录，访问用户中心页面(userinfo.html)时使网站跳转到登录页，代码如下：,装饰器中通过login_url参数设置的重定向地址也可以在配置文件中通过LOGIN_URL项设置，示例如下：,需要注意，参数login_url会优先在装饰器中查找设置的重定向地址，若未找到则使用在配置文件中设置的重定向地址。,使用LoginRequiredMixin类同样可在视图层面限制用户访问，该类的具体用法为：从django.contrib.auth.mixins模块中引入LoginRequiredMxin，定义继承LoginRequiredMxin类的类视图，在其中设置重定向地址login_url，示例代码如下：,需要注意，LoginRequiredMixin类必须位于类视图基类列表的最左侧。此外，参数login_url与装饰器login_required中参数login_url使用方式一致。