什么是 login_required
在 Django 中，login_required 是一个非常有用的修饰器（Decorator）。它可以用于在执行某些视图函数之前检查用户是否已登录。如果用户未登录，则会将其重定向到指定的登录页面。
使用 login_required
使用 login_required 修饰器非常简单。只需将其添加到视图函数的上方即可：
from django.contrib.auth.decorators import login_required
@login_required
def my_view(request):
# 该视图函数的代码
...
当修饰器添加到视图函数后，每当用户访问该页面时，Django 会首先检查用户是否已登录。如果用户已登录，Django 将正常执行视图函数。如果用户未登录，则会将其重定向到登录页面，然后用户登录后再返回到原来的页面。
自定义登录 URL
可以通过使用 login_required 修饰器的 login_url 参数来指定自定义的登录页面 URL。例如：
@login_required(login_url='/my-login-page/')
def my_view(request):
# 该视图函数的代码
...
在上面的示例中，如果用户未登录，他们将被重定向到 /my-login-page/ 页面。
自定义登录 URL 时保留查询参数
如果你想要在重定向用户到登录页面时保留查询参数，可以使用 login_required 修饰器的 redirect_field_name 参数。例如：
@login_required(login_url='/login/', redirect_field_name='continue')
def my_view(request):
# 该视图函数的代码
...
在上面的示例中，如果用户未登录，他们将被重定向到 /login/?continue=/current-page/ 页面，其中 /current-page/ 是原始页面的 URL。
仅针对特定请求方法进行登录验证
有时，我们只想在特定的请求方法（例如 POST 请求）时执行登录验证。可以通过使用 login_required 修饰器的 raise_exception 参数来实现。例如：
from django.views.decorators.http import require_POST
@require_POST
@login_required(raise_exception=True)
def my_view(request):
# 该视图函数的代码
...
在上面的示例中，如果用户未登录并且发送了一个非 POST 请求，Django 将引发一个 PermissionDenied 异常。
将 login_required 应用于类视图
除了函数视图外，login_required 修饰器还可以应用于类视图。可以通过使用 method_decorator（在 django.utils.decorators 模块中）来实现。例如：
from django.utils.decorators import method_decorator
from django.contrib.auth.decorators import login_required
from django.views import View
@method_decorator(login_required, name='dispatch')
class MyView(View):
# 类视图的代码
...
在上面的示例中，login_required 修饰器被应用于类视图的 dispatch 方法。
总结
login_required 是 Django 中非常有用的修饰器之一。它可以方便地检查用户是否已登录，并在用户未登录时重定向到登录页面。通过自定义登录 URL 和保留查询参数等参数，我们可以进一步定制登录验证的行为。无论是使用函数视图还是类视图，我们都可以轻松地使用 login_required 修饰器来保护页面的安全性。
以上为 Django 中 login_required 的一些知识点介绍，希望对你有所帮助！
本文来自极简博客，作者：星辰守护者，转载请注明原文链接：Django 之 login_required 的知识点
