即使未登录，页面也会打开，Django

Question

我做了一个小项目。

用户首先登录，然后他被重定向到主页。

但是，如果用户尚未登录，那么如果我们粘贴该主页的 url，该主页也会打开。

我已经尝试了网上给出的很多东西，但它不起作用。

这是我的 urls.py

from django.conf.urls import url

from django.contrib import admin

from blog import views

urlpatterns = [

    url(r'^admin/', admin.site.urls),

    url(r'^$', views.login, name='login'),

    url(r'^register/$', views.register, name='register'),

    url(r'^home/$', views.home, name='home'),

    url(r'^javaq/$', views.javaq, name='javaq'),

    url(r'^javar/$', views.javar, name='javar'),

    url(r'^csq/$', views.csq, name='csq'),

    url(r'^csr/$', views.csr, name='csr'),

    url(r'^cq/$', views.cq, name='cq'),

    url(r'^cr/$', views.cr, name='cr'),

    url(r'^cppq/$', views.cppq, name='cppq'),

    url(r'^cppr/$', views.cppr, name='cppr'),

    url(r'^pythonq/$', views.pythonq, name='pythonq'),

    url(r'^pythonr/$', views.pythonr, name='pythonr'),

    url(r'^mini/$', views.mini, name='mini'),

]

这是我的view.py

from django.shortcuts import render

from .models import logininfo,CSTEST,CTEST,CPPTEST,JAVATEST,PYTHONTEST,result

from django.http import HttpResponse

from django.shortcuts import render

from django.contrib.auth.decorators import login_required

from django.views.decorators.cache import cache_control

import datetime

def login(request):

    if request.method=="POST":

        user_name=request.POST.get("username")

        sid=request.POST.get("sid")

        password=request.POST.get("password")

        article = logininfo()

        article.user_name = user_name

        article.sid = sid

        article.password = password

        article.save()

    return render(request,'login.html')

def home(request):

    if request.method=="POST":

        sid=request.POST.get("sid")

        password=request.POST.get("password")

        request.session['sd'] = sid 

        user_obj=logininfo.objects.filter(sid=sid,password=password)

        if user_obj.count()==0:

            return HttpResponse("Sorry wrong password try again")

    return render(request,'home.html')  

def register(request):

    return render(request,'register.html')

Answer 1

将 @login_required 装饰器添加到您的视图函数（呈现不应该出现在未登录用户面前的页面的那些）。您可以在此页面中对这个装饰器有更广泛的了解。

Answer 2

您可以在页面上使用 django 内置登录身份验证@login_required(login_url='/url where you want user to redirect/') def myview(request):    do something    return something #returns when user is logged in

Answer 3

也许你应该看看Django Stronghold。按照说明在您的设置中启用此功能，默认情况下每个视图都会变为私有。然后，您可以像这样装饰您希望公开访问的任何函数：@publicdef register():    # Do something这可能是初学者的方法，因为您现在所做的（在主视图中处理身份验证逻辑）意味着您将为每个单独的视图重复此操作，如果您遗漏了某些内容，应用程序最终可能会公开。