Django如何批量为views.py中百余个视图函数添加登录验证？

不用手动给每个视图加@login_required装饰器，有以下几种高效实现方式：

1. 在URL配置中统一装饰视图 #

这是最直接的方案，无需修改views.py，所有权限控制集中在URLconf里。

单个URL配置示例 #

# urls.py
from django.contrib.auth.decorators import login_required
from . import views

urlpatterns = [
    path('dashboard/', login_required(views.dashboard, login_url='/member/login/'), name='dashboard'),
    path('profile/', login_required(views.profile, login_url='/member/login/'), name='profile'),
    # 其他视图同理
]

批量处理大量视图 #

如果视图数量多，可以用列表批量生成URL条目，减少重复代码：

# urls.py
from django.contrib.auth.decorators import login_required
from . import views

# 定义视图与路径的映射列表
view_entries = [
    ('dashboard/', views.dashboard, 'dashboard'),
    ('profile/', views.profile, 'profile'),
    ('orders/', views.order_list, 'order_list'),
    # 添加所有需要保护的视图...
]

# 批量生成带登录验证的URL配置
urlpatterns = [
    path(path, login_required(view, login_url='/member/login/'), name=name)
    for path, view, name in view_entries
]

2. 使用自定义中间件全局拦截 #

通过中间件对所有请求进行登录校验，仅放行已登录用户和指定的公开路径（比如登录页）。

步骤1：创建中间件 #

# middleware.py
from django.http import HttpResponseRedirect
from django.conf import settings

class LoginRequiredMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response
        # 配置无需登录即可访问的路径
        self.public_paths = [
            settings.LOGIN_URL,  # 登录页本身
            '/admin/login/',
            '/static/',
            '/media/',
            # 其他公开页面路径，比如注册页
        ]

    def __call__(self, request):
        # 检查当前请求路径是否在公开列表中
        is_public = any(request.path.startswith(path) for path in self.public_paths)
        if not is_public and not request.user.is_authenticated:
            # 未登录则重定向到登录页
            return HttpResponseRedirect(settings.LOGIN_URL)
        
        response = self.get_response(request)
        return response

步骤2：注册中间件 #

在settings.py的MIDDLEWARE列表中添加这个中间件，注意要放在django.contrib.auth.middleware.AuthenticationMiddleware之后：

# settings.py
MIDDLEWARE = [
    # ...其他中间件
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'your_app_name.middleware.LoginRequiredMiddleware',  # 添加这一行
    # ...其他中间件
]

3. 在views.py中批量装饰所有函数 #

通过代码遍历当前模块的视图函数，自动给它们加上login_required装饰器。

# views.py
import sys
import inspect
from django.contrib.auth.decorators import login_required

# 你的所有视图函数...
def dashboard(request):
    # ...视图逻辑
def profile(request):
    # ...视图逻辑
def login(request):
    # 登录视图，不需要被装饰
    # ...视图逻辑

# 批量装饰所有当前模块的函数视图
for name, obj in inspect.getmembers(sys.modules[__name__]):
    # 仅处理当前模块定义的函数，排除导入的和不需要装饰的函数
    if (inspect.isfunction(obj) 
        and obj.__module__ == __name__ 
        and name not in ['login', 'register']):  # 排除公开视图
        globals()[name] = login_required(login_url='/member/login/')(obj)

注意事项 #

• 无论用哪种方案，都要确保登录页本身不会被拦截，否则会出现重定向循环。
• 如果有部分视图不需要登录验证，要在对应方案中明确排除（比如URL配置中单独写不装饰的条目、中间件添加公开路径、批量装饰时排除函数名）。

内容的提问来源于stack exchange，提问作者Abhi Patoliya