如何通过配置控制Django视图是否启用@login_required？

方案一：自定义条件登录装饰器（函数视图） #

直接复用Django官方的login_required装饰器，结合配置项实现条件控制，无需手动处理重定向和next参数逻辑：

from django.conf import settings
from django.contrib.auth.decorators import login_required
from functools import wraps

def conditional_login_required(view_func):
    @wraps(view_func)
    def wrapped_view(request, *args, **kwargs):
        # 读取配置项，判断是否开启登录验证
        if getattr(settings, "REQUIRE_LOGIN_FOR_TARGET_VIEWS", False):
            # 开启时，应用原生login_required，自动处理next重定向
            return login_required(view_func)(request, *args, **kwargs)
        # 未开启时，直接放行视图
        return view_func(request, *args, **kwargs)
    return wrapped_view

用法

在需要控制的视图上添加装饰器：

@conditional_login_required
def restricted_view(request):
    # 视图业务逻辑
    ...

方案二：类视图的条件登录Mixin #

如果使用类视图，可以自定义Mixin继承LoginRequiredMixin，实现同样的配置控制：

from django.conf import settings
from django.contrib.auth.mixins import LoginRequiredMixin

class ConditionalLoginRequiredMixin(LoginRequiredMixin):
    def dispatch(self, request, *args, **kwargs):
        # 配置未开启时，跳过登录验证
        if not getattr(settings, "REQUIRE_LOGIN_FOR_TARGET_VIEWS", False):
            return super(LoginRequiredMixin, self).dispatch(request, *args, **kwargs)
        # 配置开启时，执行原生登录验证逻辑
        return super().dispatch(request, *args, **kwargs)

用法

将Mixin添加到类视图的继承链中：

from django.views.generic import TemplateView

class RestrictedTemplateView(ConditionalLoginRequiredMixin, TemplateView):
    template_name = "restricted_page.html"

进阶：精细化视图控制 #

如果需要针对不同视图单独配置，可扩展配置项为视图名称列表，结合全局开关：

在settings.py中添加配置：

# 全局开关：是否启用条件登录验证
REQUIRE_LOGIN_ENABLED = True
# 需要验证登录的视图名称（对应urls.py中name参数）
REQUIRE_LOGIN_TARGET_VIEWS = [
    "myapp:restricted-view",
    "anotherapp:private-dashboard"
]

修改装饰器逻辑：

def conditional_login_required(view_func):
    @wraps(view_func)
    def wrapped_view(request, *args, **kwargs):
        if not getattr(settings, "REQUIRE_LOGIN_ENABLED", False):
            return view_func(request, *args, **kwargs)
        
        # 获取当前视图的名称
        current_view_name = request.resolver_match.view_name
        if current_view_name in getattr(settings, "REQUIRE_LOGIN_TARGET_VIEWS", []):
            return login_required(view_func)(request, *args, **kwargs)
        
        return view_func(request, *args, **kwargs)
    return wrapped_view

为什么不用手动redirect？ #

Django原生的login_required已经封装了所有细节：

• 自动检查用户是否登录
• 未登录时，将当前请求路径存入session作为next参数
• 用户登录后，自动重定向回原请求页面
• 处理next参数的安全性验证（防止恶意跳转）

直接复用官方实现比手动写redirect更可靠，也更符合Django的最佳实践。

内容的提问来源于stack exchange，提问作者Michael Scheper